В Chrome е открита опасна уязвимост, която вече се използва от хакерите – пуснат е подходящ пач

Google пусна спешна актуализация на сигурността за браузъра Chrome, която коригира две уязвимости от типа Type Confusion, едната от които, според HotHardware, вече е била използвана при реални атаки. Пачът вече е започнал да се разпространява на устройствата по целия свят.

Първата уязвимост, идентифицирана като CVE-2025-13223, беше открита във V8 енджина — компонентът на Chrome, отговорен за изпълнението на JavaScript и WebAssembly. Това е класическо несъответствие на типовете данни или Type Confusion, което възниква например, когато цяло число се интерпретира като символ. Тази уязвимост позволява на отдалечен атакуващ да причини повреда на heap-а (областта на паметта, използвана за динамично разпределение на паметта), използвайки специално създадена HTML страница.

Втората уязвимост, идентифицирана като CVE-2025-13224, е подобна по природа на Type Confusion във V8, но все още няма признаци за активното ѝ използване. Интересното тук е, че този бъг е открит от собствения AI-агент на Google — Big Sleep.

В момента Google ограничава достъпа до подробна техническа информация, за да сведе до минимум риска от нови атаки, преди повечето потребители да са актуализирали системата. Както е обяснено в блога на компанията, информацията няма да се разкрива, докато не бъде внедрена кръпката на повечето устройства или докато не бъдат отстранени подобни грешки в библиотеките на трети страни, от които зависят други базирани на Chromium браузъри.

Актуализацията се извършва автоматично, но за да се ускори процесът, експертите препоръчват ръчна проверка за актуализации чрез менюто „Помощ – Относно Google Chrome“. Потребителите на други браузъри, базирани на Chromium, включително Microsoft Edge, Brave и Opera, също се съветват да предприемат подобни стъпки.