A Google újabb kritikus, nulladik napi rést zárt be a Chrome-ban

A Google sürgősséggel adott ki frissítést a Chrome böngészőhöz, miután felfedeztek egy negyedik, ebben az évben aktívan kihasznált nulladik napi hibát. A veszélyes sérülékenység egy use-after-free típusú hibához köthető, amely a Chromium-projekt WebGPU-szabványát megvalósító Dawn-komponensében található. A támadók ezt a biztonsági rést kihasználva lefagyaszthatják a böngészőt, adatvesztést vagy rendellenes működést okozhatnak.

Óvatosság a részletekkel

Arra lehet következtetni, hogy a Google bizonyítékot talált, miszerint a kiberbűnözők már kihasználták ezt a hibát, de részleteket egyelőre nem hoztak nyilvánosságra. Egyes információkat visszatartanak addig, amíg a felhasználók többsége nem frissíti a böngészőt, sőt, ha a hiba egy harmadik féltől származó könyvtárban is jelen van, hosszabb ideig is titokban tarthatják.

Gyors frissítés és előzmények

A Google már elérhetővé tette a javítást Windows, macOS (146.0.7680.177/178) és Linux (146.0.7680.177) rendszerekre is. Az automatikus frissítés több napot vagy hetet is igénybe vehet, de a manuális frissítés azonnal elvégezhető. Ez idén már a negyedik sebezhetőség, amelyet aktívan kihasználtak a Chrome-ban. Korábban a CSSFontFeatureValuesMap, a Skia 2D grafikus könyvtár, illetve a V8 JavaScript- és WebAssembly-motor hibáit is javították. 2025-ben összesen több tucat hasonló sebezhetőséget fedezett fel és jelentett a Google Threat Analysis Group, amely kifejezetten a kémprogramok terjedését figyeli.

2026, adrienne, www.bleepingcomputer.com alapján