Google wydało krytyczną aktualizację zabezpieczeń przeglądarki Chrome, usuwającą cztery luki w zabezpieczeniach, w tym lukę zero-day, która jest aktywnie wykorzystywana w rzeczywistych atakach.
🔍 O CVE-2025-10585
- Typ: Type confusion (pomylenie typów) w silniku JavaScript i WebAssembly V8
- Zagrożenia: Może zostać wykorzystana do wykonania dowolnego kodu lub awarii
- Odkrycie: Zgłoszona przez Google TAG 16 września 2025 r.
- Status: Potwierdzone aktywne wykorzystanie w atakach
📌 Dlaczego to ważne
Luki typu type confusion są niebezpieczne, ponieważ atakujący mogą manipulować stanem pamięci, omijać mechanizmy kontroli bezpieczeństwa i wykonywać złośliwy kod bezpośrednio na komputerze ofiary.
⚠️ To już szósta luka zero-day w Chrome wykorzystana w atakach w 2025 roku, po CVE-2025-2783, -4664, -5419, -6554 i -6558.
🛡 Jak się chronić
Zaktualizuj Chrome do wersji:
- 140.0.7339.185/.186 w systemach Windows i macOS
- 140.0.7339.185 w systemie Linux
Aby zaktualizować: przejdź do Menu > Pomoc > Google Chrome — informacje → Uruchom ponownie.
✅ Użytkownicy Edge, Brave, Opera i Vivaldi powinni zainstalować poprawki, gdy tylko staną się dostępne, ponieważ te przeglądarki również bazują na Chromium.
📢 Wnioski
Tempo, w jakim odkrywane są te luki zero-day, pokazuje, jak ważne jest terminowe łatanie. Zarówno użytkownicy indywidualni, jak i przedsiębiorstwa muszą natychmiast instalować aktualizacje, aby ograniczyć ekspozycję.
W Alcaeus Services pomagamy organizacjom monitorować podatności, wdrażać awaryjne aktualizacje i wzmacniać zabezpieczenia stacji końcowych przed zagrożeniami typu zero-day.
