Aktívan kihasznált biztonsági hibát javít a Chrome sürgős frissítése
A Google sürgős frissítést adott ki a Chrome böngészőhöz, miután kiderült, hogy egy újabb nulladik napi sérülékenységet már támadók is kihasználtak. A CVE-2026-125350 azonosítójú hiba a böngésző XML-komponensében található. Kihasználásával a támadók manipulálhatják a Chrome memóriaelrendezését, ami szélsőséges esetben rosszindulatú kód futtatását is lehetővé teheti.
A Google megerősítette, hogy a sérülékenységet már használták támadásokban, de a kiaknázás pontos módszeréről nem közölt részleteket. Ennek oka, hogy a technikai információk nyilvánosságra hozatala növelhetné a kockázatot azoknál a felhasználóknál, akikhez a javítás még nem jutott el. A vállalat a frissítéssel együtt nem ismertetett további részleteket az érintett támadásokról vagy az elkövetőkről.
A javítás a Chrome automatikus frissítési rendszerén keresztül érkezik, így a böngésző rendszerint magától letölti az új csomagot. A védelem azonban csak az újraindítás után lép életbe, ezért nem elég, ha a frissítés már letöltődött: a felhasználónak be is kell zárnia, majd újra kell indítania a böngészőt. A Google közlése szerint ez 2026-ban már a nyolcadik olyan Chrome-hiba, amelyet a cégnek javítania kellett, miután támadók aktívan kihasználták.
Folytasd az appban — szavazz és szólj hozzá ➔