Google julkaisi hätäkorjauksen haavoittuvuuteen Chromessa

Google on joutunut julkaisemaan hätäkorjauksen Chrome-selaimelleen. Nollapäivähaavoittuvuus altisti käyttäjät etähyökkäyksille.

Google on vastikään julkaissut Chrome-selaimelleen päivityksen, jonka asentamista ei kannata aikailla. Yhtiön mukaan yksi kolmesta nyt korjatusta haavoittuvuudesta, CVE-2025-5419, on niin kutsuttu nollapäivähaavoittuvuus eli tietoturvapuute, jota on jo vahvistetusti ehditty hyödyntää hyökkäyksissä.

Haavoittuvuus liittyy Chrome-selaimessa käytettäviin WebAssembly- ja V8 JavaScript -moottoreihin ja mahdollistaa luku- ja kirjoitusoikeuksien korottamisen. Käytännössä selaimeen iskettäisiin muokatun verkkosivuston kautta, The Hacker News -sivusto kirjoittaa.

Googlen Threat Analysis Groupin (TAG) tutkijat löysivät haavoittuvuudet 27. toukokuuta 2025, ja puutteet tilkittiin välittömästi. Päivitys on jo julkaistu Chromelle kaikilla alustoille, mutta käyttäjien kannattaa joka tapauksessa varmistaa, että selain on ajan tasalla.

Windowsilla ja macOS:llä on oltava asennettuna Chrome-versio 137.0.7151.68 tai 137.0.7151.69, Linuxilla taas 137.0.7151.68. Myös muut Chromium-selainmoottoriin perustuvat selaimet, kuten Microsoft Edge, Opera, Brave ja Vivaldi on syytä päivittää, Google huomauttaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla