Google kasno zakrpio ranjivost u Chrome-u? Hakeri je već koriste u napadima

Ranjivost nultog dana o kojoj je reč, CVE-2025-10585, otkrio je i prijavio Google Threat Analysis Group (TAG) 16. septembra 2025. godine.U pitanju je &quot;type confusion&quot; ranjivost u V8 JavaScript i WebAssembly engine-u, koja može dovesti do neočekivanog pona&scaron;anja softvera, ru&scaron;enja programa ili izvr&scaron;avanja zlonamernog koda.Google nije objavio nikakve dodatne tehničke detalje o napadima u kojima se ranjivost koristi, niti ko stoji iza njih, kako bi sprečio druge hakere da iskoriste propust pre nego &scaron;to korisnici instaliraju ažuriranje.CVE-2025-10585 je &scaron;esta ranjivost nultog dana u Chrome-u koja je iskori&scaron;ćena u napadima od početka godine, uz ranije zakrpljene propuste CVE-2025-2783, CVE-2025-4664, CVE-2025-5419, CVE-2025-6554 i CVE-2025-6558.Korisnicima se savetuje da &scaron;to pre ažuriraju Chrome na sledeće verzije: 140.0.7339.185/.186 za Windows i macOS i 140.0.7339.185 za Linux.Korisnicima drugih veb pregledača baziranih na Chromiumu, kao &scaron;to su Microsoft Edge, Brave, Opera i Vivaldi, takođe se savetuje da instaliraju nova ažuriranja čim budu dostupna.

Google kasno zakrpio ranjivost u Chrome-u? Hakeri je već koriste u napadima

0 Komentari