O Google atualizou urgentemente seu navegador Chrome para corrigir uma vulnerabilidade explorada ativamente por hackers. Recomenda-se que os usuários verifiquem se estão usando a versão mais recente.

Fonte da imagem: Rubaitul Azad / unsplash.com

A vulnerabilidade CVE-2025-10585 é um bug de confusão de tipos no mecanismo JavaScript e WebAssembly V8. Ela ocorre quando o mecanismo interpreta erroneamente um bloco de memória como um objeto de um tipo, quando na verdade é de outro. Isso pode levar a travamentos do sistema, execução arbitrária de código e, quando combinado com outras vulnerabilidades, ao comprometimento total do sistema por meio de uma página HTML maliciosa.

A empresa reconheceu a existência de um exploit para o CVE-2025-10585 — ou seja, um esquema de ataque que explora essa vulnerabilidade. Ela foi descoberta oficialmente pelo Google Threat Analysis Group, que ainda não divulgou o mecanismo subjacente. Para se proteger contra a vulnerabilidade, é recomendável atualizar o Chrome para as versões 140.0.7339.185/.186, dependendo da plataforma. A atualização mais recente corrigiu três outros problemas graves.

Esta é a sexta vulnerabilidade de dia zero no Chrome somente neste ano que foi explorada por criminosos cibernéticos — e o Google trabalhou para corrigir todas elas o mais rápido possível.

admin

Postagens recentes

O PC de placa única LattePanda IOTA 2 em 1 possui um chip Intel Twin Lake e um microcontrolador Raspberry Pi RP2040.

De acordo com a CNX Software, o LattePanda IOTA, baseado na plataforma de hardware Intel…

1 hora atrás

A Apple revelou como seu Watch aprendeu a alertar os usuários sobre pressão alta usando IA.

O smartwatch Apple Watch Series 11, que começou a ser vendido hoje, apresenta um novo…

1 hora atrás

ChatGPT se tornou cúmplice no roubo de dados secretos do Gmail

Pesquisadores da empresa de segurança da informação Redware publicaram os resultados de sua pesquisa, "Shadow…

1 hora atrás

O jogo de tiro retrô Cultic recebeu um segundo capítulo da história, que foi lançado no Steam com uma avaliação de 100%.

O desenvolvedor solo Jason Smith, também conhecido como Jasozz Games, lançou o segundo capítulo da…

2 horas atrás