Google remediază vulnerabilitate gravă Chrome, folosită la spionaj

Google a remediat o vulnerabilitate critică în Chrome, exploatată de hackeri pentru a infecta dispozitivele cu programe malware.

Vulnerabilitatea, identificată de cercetătorii Kaspersky, Boris Larin și Igor Kuznetsov, și identificată cu CVE-2025-2783, afectează calculatoarele Windows și a fost utilizată pentru infiltrarea unor instituții media și organizații educaționale rusești. Google avertizează că vulnerabilitatea ar putea fi folosită și împotriva utilizatorilor obișnuiți, hackerii introducând cod malitios pe site-uri web aparent legitime, infecția producându-se prin simpla vizitare a paginilor compromise.

Această vulnerabilitate zero-day prezintă un risc maxim pentru utilizatorii Chrome. Google a lansat deja actualizări pentru versiunile Beta, Dev și Stable ale Chrome pentru a remedia această problemă.

Advertisement

Cu toate acestea, este posibil să nu aveți cea mai recentă versiune imediat. Actualizarea poate dura câteva zile până să fie disponibilă automat. Pentru a grăbi procesul, puteți verifica manual pentru actualizări accesând About Chrome din meniul Ajutor.

Mailurile malițioase, care simulează invitații la un forum științific „Lecturi Primakov”, au fost folosite într-o campanie de atac, vizând instituții media, educaționale și guvernamentale din Rusia. Cercetătorii Kaspersky au numit această campanie „Operațiunea ForumTroll”.

Potrivit cercetătorilor, vulnerabilitatea descoperită permite hackerilor să ocolească mecanismul de virtualizare Sandbox, una dintre cele mai grave vulnerabilități Chrome din ultimii ani. Publicată pe forumurile de hackeri, această vulnerabilitate a fost rapid adoptată de infractorii cibernetici pentru atacuri de tip phishing. Un al doilea exploit este utilizat probabil pentru a instala cod malițios pe calculatoarele afectate. Actualizarea Chrome remediază ambele vectori de atac.