Alarm za korisnike Chromea: Otkriven novi zero-day propust koji se već aktivno koristi u napadima – Ažurirajte pregledač ODMAH!
Google je otkrio novi zero-day propust u Chrome pregledaču koji se već aktivno koristi u napadima. Korisnici moraju odmah ažurirati pregledač da bi zaštitili svoje uređaje i podatke.
Google je potvrdio da je otkriven novi zero-day bezbjednosni propust u Chrome pregledaču, koji se već aktivno iskorišćava u napadima širom svijeta. Problem je označen kao CVE-2025-13223 i predstavlja ozbiljnu prijetnju po bezbjednost korisnika desktop uređaja.
Ranjivost dolazi iz V8 JavaScript mehanizma i klasifikovana je kao greška tipa type confusion. To znači da pregledač može pogrešno procijeniti tip podataka tokom izvršavanja koda, omogućavajući napadačima da preuzmu kontrolu nad uređajem.
Kako propust može ugroziti vaš računar
Ako korisnik otvori posebno pripremljenu HTML stranicu, napadač može izvršiti maliciozni kod i oštetiti podatke u memoriji. Ovo čini ranjivost posebno opasnom, jer može biti iskorišćena bez dodatnog unosa korisnika.
Google naglašava da tehnički detalji o exploitu nijesu objavljeni da bi se smanjio rizik širenja napada dok zakrpa ne stigne do većine korisnika. Problem potencijalno utiče i na druge projekte koji koriste djelove V8 koda, što znači da rizik prevazilazi sam Chrome.
Provjerite i instalirajte ažuriranje odmah
Ažuriranje je već dostupno, ali mnogi korisnici nijesu automatski zaštićeni dok ručno ne provjere verziju pregledača. Postupak je jednostavan:
-
Otvorite Chrome.
-
Idite na Chrome, Pomoć, O Google Chrome.
-
Ako je ažuriranje dostupno, pojaviće se dugme Ponovo pokreni.
-
Nakon restartovanja pregledača, zakrpa postaje aktivna.
Zaštićene verzije pregledača su:
Korisnici koji koriste starije verzije ostaju izloženi visokom riziku. Redovno ažuriranje softvera ostaje najefikasniji način zaštite.
Zašto je situacija ozbiljna
Ovaj propust nije teorijski, napadi su već u toku. Posebno su ugroženi korisnici koji mjesecima ne restartuju pregledač, ostavljajući sistem nezaštićen iako Chrome izgleda ažurirano.
Napadači sve više koriste vještačku inteligenciju za preciznije i brže napade, što dodatno povećava rizik. Pravovremena instalacija zakrpe i redovno provjeravanje verzije pregledača postaje kritično za sigurnost.
Šta korisnici treba da zapamte
Redovno ažuriranje softvera je najjednostavniji način da se zaštitite od zero-day ranjivosti. Čak i privremeno zanemarivanje zakrpe može dovesti do ozbiljnih posljedica po privatnost i bezbjednost podataka.
Google nastavlja da prati situaciju i objavljuje ažuriranja čim postanu dostupna, ali korisnici moraju preuzeti odgovornost i provjeriti da li je zaštita aktivna. Hitna akcija sada može spriječiti potencijalne napade u budućnosti.
(Kurir.rs)
