Google выпустила внеочередное обновление безопасности для браузера Chrome после подтверждения того, что критическая уязвимость нулевого дня активно используется злоумышленниками в реальных атаках.
Уязвимость, обозначенная как CVE-2025-5419, позволяет атакующим выполнять произвольный код на системах жертв за счёт операций чтения и записи за пределами допустимой памяти в движке JavaScript V8, используемом в Chrome.
Технологический гигант выпустил версию Chrome 137.0.7151.68/.69 для пользователей Windows и Mac, а также 137.0.7151.68 для систем на Linux. Обновление будет распространяться по всему миру в течение ближайших дней и недель.
Google специально подчеркнула, что эксплойт для CVE-2025-5419 уже используется в реальных атаках, что делает эту уязвимость критически важной и требующей немедленного внимания со стороны пользователей.
Уязвимость CVE-2025-5419 была обнаружена 27 мая 2025 года Клеманом Лесинем и Бенуа Севенсом из группы анализа угроз Google (Google Threat Analysis Group). Она связана с повреждением памяти в V8 — движке JavaScript и WebAssembly, используемом в Chrome для обработки кода веб-сайтов и веб-приложений.
Уязвимости, связанные с выходом за пределы допустимой области памяти (out-of-bounds), особенно опасны, поскольку позволяют злоумышленникам считывать конфиденциальные данные или записывать вредоносный код в системную память.
Осознавая серьёзность угрозы, Google 28 мая 2025 года внедрила экстренные меры по смягчению последствий, распространив изменение конфигурации на всех платформах Chrome, чтобы защитить пользователей ещё до выхода полноценного исправления.
Такая оперативная реакция подчёркивает критический характер уязвимости и реальную угрозу, которую она представляет для пользователей Chrome по всему миру.
Google продолжает придерживаться своей политики ограничения доступа к подробной информации об уязвимостях до тех пор, пока большинство пользователей не обновит свои браузеры.
Такой подход не даёт злоумышленникам возможности проанализировать патчи и создать на их основе новые эксплойты, пока часть пользователей всё ещё использует уязвимые версии браузера.
С учётом активной эксплуатации уязвимости CVE-2025-5419, это обновление следует рассматривать как срочное.
Защита от уязвимости доступна в версиях Chrome 137.0.7151.68 и выше — рекомендуется проверить актуальность установленной версии.
Материалы: Cybersecuritynews.com (Guru Baran)