Google oppdaterer raskt farlig sårbarhet i Chrome-nettleseren

Ifølge TechRadar har Google nettopp gitt ut en viktig sikkerhetsoppdatering for Chrome-nettleseren for å fikse det første alvorlige nulldagssårbarheten som ble oppdaget i 2025. Enda bekymringsfullere er at denne sårbarheten, identifisert som CVE-2'25-2783, har blitt aktivt utnyttet av hackergrupper i virkelige angrep, mistenkt for å være en del av en storstilt cyberspionasjekampanje.

Alvorlig Chrome-sårbarhet utnyttet på sofistikert måte

I sikkerhetsvarselet beskrev Google sårbarheten som svært alvorlig. Den lar en angriper omgå Chromes sandkassemekanisme, et viktig trinn for å kunne installere skadelig programvare og ta kontroll over offerets datamaskin.

En oppdatering for CVE-2'25-2783-sårbarheten har blitt integrert av Google i Chrome versjon 134.0.6998.178. Google begrenser for øyeblikket utgivelsen av tekniske detaljer om sårbarheten for å gi brukerne tid til å oppdatere og unngå å bli utnyttet i større grad av hackere.

Google oppdaterer raskt alvorlig sårbarhet i Chrome-nettleseren

FOTO: SKJERMBILDE HACKERNYHETENE

Oppdagelsen og rapporteringen av denne sårbarheten tilhører to sikkerhetsforskere Boris Larin og Igor Kuznetsov fra Kaspersky. I en mer detaljert rapport avslørte Kaspersky at denne Chrome-sårbarheten var en sentral lenke i en målrettet angrepskampanje kalt «Operation ForumTroll».

Kampanjen bruker sofistikerte phishing-e-poster, som utgir seg for å være invitasjoner fra arrangørene av det vitenskapelige og ekspertforumet «Primakov Readings». E-postene er rettet mot medier, utdanningsinstitusjoner og offentlige etater i Russland. Når ofrene klikker på den ondsinnede lenken i e-posten, blir de omdirigert til et farlig nettsted, hvorfra skadevaren distribueres.

Kaspersky sa at aktørene bak Operation ForumTroll også brukte en annen sårbarhet til å kjøre kode eksternt, men å oppdatere Chrome-sårbarheten CVE-2'25-2783 var nok til å bryte hele infeksjonskjeden. Basert på hvor sofistikert skadevaren er, mener Kaspersky at det endelige målet med denne kampanjen kan være cyberspionasje.

Siden sårbarheten aktivt utnyttes, anbefales Google Chrome-brukere, spesielt på Windows-operativsystemer, å sjekke og oppdatere nettleseren sin til versjon 134.0.6998.178 eller nyere.

Kilde: https://thanhnien.vn/google-va-khan-cap-lo-hong-nguy-hiem-tren-trinh-duyet-chrome-185250326222913819.htm