În acest material discutăm despre o nouă vulnerabilitate zero-day remediată în Google Chrome, dar și despre celelalte astfel de probleme rezolvate de către Google, în decursul acestui an.
Google a emis patch-uri de securitate urgente pentru Chrome, adresând a șasea vulnerabilitate de tip zero-day exploatată în atacuri din 2025. Situația subliniază ritmul accelerat al amenințărilor cibernetice și nevoia utilizatorilor de a menţine browserele actualizate.
Frecvența acestor incidente arată că atacatorii vizează tot mai intens platformele larg utilizate, precum Chrome, pentru a obține acces rapid și eficient la datele utilizatorilor. În acest context, fiecare zero-day descoperit și exploatat are potențialul de a afecta milioane de persoane și organizații din întreaga lume.
Descrierea problemei
Vulnerabilitatea, identificată ca CVE-2025-10585, constă într-o confuzie de tip („type confusion”) în motorul JavaScript V8 al browserului. Google a confirmat că exploatarea acesteia se află deja în natură și că există un exploit public cunoscut.
Acest tip de eroare apare atunci când motorul interpretează în mod incorect tipurile de date, ceea ce poate conduce la execuția de cod neautorizat. Astfel de vulnerabilități sunt extrem de atractive pentru atacatori, deoarece pot fi folosite pentru a ocoli mecanismele de securitate integrate ale browserului.
Măsuri puse în aplicare de Google pentru versiunile de Chrome
Google a lansat versiunile 140.0.7339.185/186 pentru Windows și Mac și 140.0.7339.185 pentru Linux. Acestea sunt distribuite prin canalul Stable Desktop și vor ajunge la toți utilizatorii în următoarele săptămâni.
Pentru a limita riscurile, compania recomandă instalarea imediată a actualizărilor disponibile și reamintirea importanței menținerii sistemelor software actualizate constant. În paralel, echipele de securitate ale Google colaborează cu cercetători independenți pentru a identifica proactiv vulnerabilități similare.
Istoric: zero-day-uri Chrome în 2025
Până în prezent, Google a confirmat șase vulnerabilități de tip zero-day exploatate activ în Chrome:
- CVE-2025-2783 (martie) – folosit în atacuri de spionaj asupra organizațiilor guvernamentale și mass-media din Rusia.
- CVE-2025-4664 (mai) – exploatat pentru preluarea conturilor online.
- Un alt zero-day identificat în mai – detaliile tehnice nu au fost publicate, dar Google a confirmat exploatarea activă.
- CVE-2025-5419 (iunie) – vulnerabilitate de tip out-of-bounds în motorul V8.
- CVE-2025-6558 (iulie) – permiterea evadării din sandbox.
- CVE-2025-10585 (septembrie) – confuzie de tip în V8, cu exploit public disponibil.
Seria de zero-day-uri descoperite în 2025 indică o creștere a interesului grupurilor de atacatori pentru breșele de securitate din Chrome. Diversitatea vulnerabilităților raportate arată că atacurile sunt complexe și vizează componente diferite ale browserului, de la motorul V8 până la mecanismele de sandboxing.
Scurtă recapitulare: Ce înseamnă o vulnerabilitate zero-day
O vulnerabilitate zero-day (sau 0-day) este o breșă de securitate necunoscută dezvoltatorilor unui software sau hardware, care nu a fost încă remediată printr-un patch. Termenul „zero-day” se referă la faptul că nu există niciun „zi” în care dezvoltatorul a avut cunoștință de problemă și a avut timp să o corecteze.
Astfel, atacatorii pot exploata această vulnerabilitate imediat ce o descoperă, înainte ca producătorul să poată emite o soluție. Vulnerabilitățile zero-day sunt deosebit de periculoase deoarece nu există protecții sau semnături antivirale pentru ele, iar atacurile pot fi extrem de eficiente și greu de detectat.
De asemenea, aceste breșe pot fi vândute pe piețele negre sau utilizate în atacuri avansate de tip APT (Advanced Persistent Threat).
Recomandări pentru companii
- Actualizarea rapidă la cea mai recentă versiune de Chrome.
- Verificarea activării actualizărilor automate.
- Relansarea regulată a browserului pentru aplicarea completă a patch-urilor.
Pe lângă actualizarea browserului, este esențial ca organizațiile să mențină sistemele de operare și toate aplicațiile critice la zi. Actualizările periodice nu doar că aduc funcționalități noi, ci și remediează vulnerabilități cunoscute care pot fi exploatate de atacatori. Un sistem și aplicații actualizate reduc semnificativ riscul de breșe de securitate și contribuie la protecția datelor interne și a infrastructurii digitale.
Concluzie
Google se confruntă cu un număr ridicat de zero-day-uri exploatate în 2025, iar CVE-2025-10585 este cea mai recentă confirmare. Actualizările rapide și vigilența utilizatorilor rămân esențiale pentru menținerea securității în mediul digital.
Tendința acestui an sugerează că zero-day-urile vor continua să fie o amenințare majoră, iar companiile care dezvoltă software critic trebuie să investească permanent în programe de bug bounty, testare automată și colaborare cu comunitatea de securitate. În final, protecția eficientă este rezultatul unui efort comun între dezvoltatori, cercetători și utilizatori.
Dacă aveți nevoie de ajutor pentru securizarea și actualizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.
