Pilny Alert: Google Łata Krytyczną Dziurę w Chrome Wykorzystywaną przez Hakerów

Hej, Ty! Tak, Ty! Zaktualizuj Swojego Chrome''a. Już

Jeśli czytasz ten artykuł w przeglądarce Google Chrome, mamy dla Ciebie krótkie, ale bardzo ważne zadanie: przestań na chwilę i upewnij się, że masz najnowszą wersję. To nie są ćwiczenia. Google właśnie potwierdziło, że hakerzy aktywnie wykorzystują krytyczną lukę CVE-2025-10585, a Twoje dane mogą być zagrożone.

Co To Za Dziura i Dlaczego Jest Tak Groźna?

Podatność, odkryta przez własny zespół Google ds. analizy zagrożeń (Threat Analysis Group), kryje się w sercu przeglądarki – w silniku V8, który odpowiada za obsługę JavaScript. Jest to błąd typu "Type Confusion", co w ludzkim języku oznacza, że sprytny atakujący może "zmylić" przeglądarkę co do typu przetwarzanych danych.

Skutki? Od niegroźnego zawieszenia się przeglądarki, po przejęcie pełnej kontroli nad Twoim komputerem. Wystarczy, że wejdziesz na specjalnie spreparowaną stronę internetową, a napastnik może być w stanie wykonać na Twoim urządzeniu dowolny kod. Brzmi jak scenariusz z filmu, ale niestety to nasza cyfrowa rzeczywistość.

Zero-Day, Czyli Wyścig z Czasem

Termin "zero-day" oznacza, że o luce dowiedzieliśmy się w tym samym momencie, w którym zaczęła być wykorzystywana przez cyberprzestępców. Więcej o mechanizmach i rynku luk zero-day przeczytasz w naszym kompleksowym przewodniku po podatnościach 0-day. Google zadziałało błyskawicznie – zaledwie 48 godzin po zgłoszeniu problemu wypuściło łatkę. Teraz ruch należy do Ciebie.

Aby się zabezpieczyć, musisz zaktualizować przeglądarkę do wersji:

• 140.0.7339.185/.186 dla Windows i macOS
• 140.0.7339.185 dla Linuxa

Zazwyczaj wystarczy ponowne uruchomienie przeglądarki. Wejdź w Ustawienia -> Chrome – informacje, a przeglądarka sama sprawdzi dostępność aktualizacji. Nie odkładaj tego na później – w internecie sekundy mogą decydować o Twoim bezpieczeństwie.

Źródła: The Cyber Express, Check Point Research