Google Patch Szósty Chrome Zero-Day Attack z 2025 r. Z awaryjną poprawką

Google opublikowało pilną aktualiza Błąd ochrony zerowego dnia Że hakerzy już się absorbują. W tym roku spotkał się z szóstym zerowym chromem, podkreślając, w jaki sposób atakujący zostali szybko usunięci, aby skorzystać z tych ukrytych słabości.

Ponieważ groźby zero-day uderzają programistów, zanim ich załatują, twój Dane osobowe i działania przeglądania Jeśli nie aktualizujesz teraz, może to być zagrożone. Jeśli używasz Chrome, czas na aktualizację.

Zarejestruj się w moim bezpłatnym raporcie CyberGui
Zdobądź moje najlepsze wskazówki technologiczne, ostrzeżenia o bezpieczeństwie awaryjnym i ekskluzywne oferty dystrybuowane bezpośrednio do Twojej skrzynki odbiorczej. Uzyskasz również natychmiastowy dostęp do mojego ostatniego przewodnika Scandal Survival – za darmo, jeśli do mnie dołączysz Cybergie. Com/biuletyn

Google potwierdza skradzione dane z naruszeniem znanej grupy hakerów

Użytkownicy chromu są zachęcani do natychmiastowej aktualizacji do blokowania aktywnych ataków zero-day. (Cart „CyberGui” Notson)

Chrom jest ważnym błędem w silniku V8

Nowo łatwa osłabienie śledzona jako CVE -2025-10585 wywodzi się ze słabości pewnego rodzaju zamieszania w silniku JavaScript V8 Chrome. Grupa analizy zagrożenia Google (TAG) wynalazła błąd we wtorek i zgłosił go, a następnego dnia firma wysłała poprawkę, poinformował komputer z wyposażaniem.

Google potwierdził, że błędy są wchłaniane na wolności, choć nie udostępniał szczegółów technicznych ani grup nazwisk za atakami. Istnieje historia odkrywania pustki sponsorowanego przez rząd oprogramowania szpiegującego, która ma na celu sprzeciw tagu, dziennikarzy i ludzi o wysokim ryzyku, którzy lubią niezadowolenie.

Poprawka została dostarczona za pośrednictwem wersji Chrome 140.0.0.7339.185/.186 dla systemu Windows i MacOS oraz przez wersję 140.0.7339.185 dla Linux. Aktualizacje te stopniowo docierają do wszystkich użytkowników na stabilnym kanale komputerowym w ciągu najbliższych tygodni.

Chrome jest zwykle aktualizowany automatycznie, możesz natychmiast zastosować łatkę, nawigując w sekcji „Google Chrome”. Google twierdzi, że większości użytkowników zapobiega całkowicie szczegółom technicznym do momentu zainstalowania aktualizacji, ostrzeżenia, aby uniemożliwić atakującym z tyłu.

Google jest aktywnie wchłaniany w kolejnym błędzie ochrony chromu

Google wyścig o załatanie szóstego poważnego błędu przeglądarki odkryty w 2025 r. (Cart „CyberGui” Notson)

Rosnąca lista ataków zerowych w 2025 r.

W tym roku identyfikuje szóste zerowe łatanie błędów w Chrome. W marcu Google zwrócił się do CVE -2025-2783, błędu ucieczki z piaskownicy pochłoniętym szpiegowaniem przeciwko rosyjskim firmom. W maju popchnął pilne aktualizacje dla CVE -2025-4664, co pozwoliło Invaders na porwanie kont użytkowników.

Następnie w czerwcu kolejny błąd w silniku V8, CVE -2025-5419, został załatany po oznaczeniu znacznikiem. W lipcu wydano poprawkę CVE -2025-6558, co pozwoliło atakującym na ominięcie ochrony chromowanej piaskownicy. Dzięki tej najnowszej łatce Google kontynuuje pracowity rok wyścigów, aby chronić swoją przeglądarkę przed szybkim zagrożeniem.

Jak zaktualizować Google Chrome na komputerze stacjonarnym

Aktualizacja chromu, którą jesteś w Mac lub w oknie, zajmuje tylko jedną minutę. Oto kroki.

• Otwarte Chrom
• Trzask Trzy kropki W prawym górnym rogu.
• Iść Pomoc > O Google Chrome.
• Poczekaj podczas sprawdzania aktualizacji Chrome.
• Kliknij restart, gdy aktualizacja się skończy.

Jak aktualizować Chrome na iPhonie

• Otwarte App Store Na iPhonie
• Dotknij swojego Ikona profilu W prawym górnym rogu.
• Przewiń na dno, aby zobaczyć Aktualizacja oczekuje.
• Znajdować Google Chrome Na liście.
• Uzyskiwać Aktualizacja Strona (lub Wszystkie aktualizacje Jeśli chcesz wszystko zaktualizować).

Jak zaktualizować Chrome na Androidzie

SEting mogą się różnić w zależności od producenta telefonu z Androidem.

• Otwarte Google Play Store Na urządzeniu z Androidem.
• Dotknij swojego Ikona profilu W prawym górnym rogu.
• Wybierać Zarządzaj aplikacją i urządzeniem.
• „Aktualizacje są dostępne”, patrz pod Google Chrome.

Uzyskiwać Aktualizacja Aby zainstalować najnowszą wersję.

Kliknij tutaj, aby uzyskać aplikację Fox News

Hakerzy użyli błędu do kradzieży danych z już chronionych urządzeń. (Cart „CyberGui” Notson)

5 sposobów na zachowanie bezpieczeństwa przed chromowanym zerowym atakiem

Aktualizacja Chrome jest niezbędna, ale istnieją dodatkowe kroki, które możesz podjąć, aby zachować bezpieczeństwo przed atakiem.

1) Zachowaj ostrożność przy linkach i plikach do pobrania i używaj silnego oprogramowania antywirusowego

Wiele ataków zero-dniowych jest dostarczanych za pośrednictwem zanieczyszczonej strony internetowej lub e-maili. Unikaj pobierania plików z klikania lub zweryfikowanych źródeł na nieznane linki, zwłaszcza jeśli poprosą o wyłączenie ustawień bezpieczeństwa. Użyj również silnego oprogramowania antywirusowego, aby dodać kolejny poziom obrony, aby wykryć zanieczyszczony kod, który próbuje przeglądać za pośrednictwem przeglądarek. Silny antywirus może zidentyfikować podejrzaną aktywność przed jej utrzymaniem. Ta ochrona może ostrzec Cię przed e -mailem i oszustwami Ransware, zapewniając bezpieczeństwo danych osobowych i zasobów cyfrowych.

Zdobądź moje typy dla najlepszych zwycięzców ochrony antywirusowej 2025 dla urządzeń Windows, Mac, Android i iOS Cybergie. Com/lockupyourtech

2) Włącz uwierzytelnianie bi-czynnik (2 FA)

Nawet jeśli atakującym uda się ukraść szczegóły logowania poprzez wykorzystanie przeglądarki, 2 FA sprawia, że ​​są silniejsze do wprowadzania konta. Użycie Aplikacja uwierzytelniania Zamiast SMS, jeśli to możliwe dla silnej ochrony.

3) Proszę polegać na menedżerze haseł

Jeśli atakujący używają przeglądarki do kradzieży danych logowania, menedżer haseł zapewnia bezpieczne dane uwierzytelniające i pomaga stworzyć unikalne, złożone hasło. Nawet jeśli konto jest ukierunkowane, zapobiega działaniu domina na twoich loginach.

Następnie sprawdź, czy Twój e -mail został opublikowany w przeszłości. Nasz menedżer haseł nr 1 (patrz Cybergie. Com/hasła) Wybór obejmuje zbudowany skaner naruszenia, który sprawdza, czy Twój adres e -mail lub hasła pojawiają się na znanych wyciekach. Jeśli odkryjesz dopasowanie, natychmiast zmień jakieś hasło używane ponownie i zabezpiecz te konta za pomocą nowych, unikalnych poświadczeń.

Odwiedź najlepszych menedżerów ekspertów-obserwujących słów z 2025 r. Cybergie. Com/hasła

4) Ogranicz przedłużenie przeglądarki

Niektóre rozszerzenia można wykorzystać do pogorszenia ataku. Utknij w rozszerzeniu od zaufanych programistów, dokładnie przejrzyj uprawnienia i odinstaluj wszystkie, których już nie potrzebujesz.

5) Kontynuuj aktualizację systemu operacyjnego

Aktualizacje chromu są krytyczne, ale atakujący mogą również używać otworów w systemie Windows, MacOS, Android lub iOS. Regularnie aktualizując osłabienie łatek w systemie OS, szanse na wykorzystanie przeglądarki są jeszcze bardziej zmniejszone.

Kurtyna

Chrome napotkał już w tym roku sześć zero-dniowych ataków udowadniających, jak nieustępliwe najeźdźcy i jak najpopularniejsze oprogramowanie może mieć poważne luki. Błędy te to nie tylko błędy, ale także kilka milionów użytkowników hakerów przed ich wchłanianiem przed naprawą. Wzór podkreśla również rosnące wyrafinowanie zagrożonych podmiotów, w tym grupy wspierane przez państwo, mające na celu osoby wysokiego ryzyka. Żadna przeglądarka nie jest całkowicie bezpieczna, a walka o ochronę szeroko stosowanego oprogramowania jest działająca i daleko.

Czy uważasz, że Google reaguje wystarczająco szybko, aby zapewnić bezpieczeństwo danych? Daj nam znać w komentarzach poniżej. Daj nam znać, pisząc do nas Cybergie. Com/kontakt

Zarejestruj się w moim bezpłatnym raporcie CyberGui
Zdobądź moje najlepsze wskazówki technologiczne, ostrzeżenia o bezpieczeństwie awaryjnym i ekskluzywne oferty dystrybuowane bezpośrednio do Twojej skrzynki odbiorczej. Uzyskasz również natychmiastowy dostęp do mojego ostatniego przewodnika Scandal Survival – za darmo, jeśli do mnie dołączysz Cybergie. Com/biuletyn

Copyright 2025 CyberGui.com. Wszelkie prawa są zastrzeżone.