Ein Sicherheits -Update wurde in einem Notfall für Google Chrome veröffentlicht Um eine Sicherheitsanfälligkeit der Sicherheit in Bezug auf die gefährliche Gefährlichkeit zu erfüllen, die als kritisch eingestuft wurde. Eine Zuteilung, die in Sicherheitsmeinungen relativ selten bleibt.
Per Definition beziehen sich die Sicherheitsfehler der kritischen Schwerkraft im Allgemeinen auf die Möglichkeit, dass ein Angreifer beliebiger Code auf der zugrunde liegenden Plattform ausführt, wobei die Benutzerrechte im normalen Navigationsverlauf.
Eine Bedrohung namens CVE-2025-9478
Im Zentrum der Warnung steht der kritische Fehler, der unter dem Namen CVE-2025-9478 identifiziert wurde. Dies ist ein Typproblem Nutzungsfrei berühreneine grafische Komponente. Der Browser versucht, einen Bereich seines Gedächtnisses zu verwenden, den er bereits veröffentlicht hat, und schafft Instabilität.
Ein Angreifer könnte Schwachstellen über eine HTML -eingeschlossene Seite, eine gefährdete Website oder sogar böswillige Werbung verwenden. Die erfolgreiche Ausbeutung des Fehlers würde die Ausführung des willkürlichen Code ermöglichen und den Weg zu einer teilweisen, sogar völligen Übernahme des Opfersystems öffnen.
Winkel – fast native Grafikschicht -Engine – ist eine Open Source- und Multiplattform -Abstraktionsschicht für Grafikmotoren. Es fungiert als Übersetzer zwischen der Chrom -Rendering -Engine und den Grafikpiloten des Geräts.
Großer Schlaf, die KI, die die Fehler vor den Angreifern jagt
Die kritische Sicherheitsanfälligkeit CVE-2025-9478 wurde von einem Forscher in menschlicher Cybersicherheit nicht entdeckt, sondern von einer künstlichen Intelligenz. Google führt den Bericht auf Google Big Sleep zu.
Dieser AI -Agent wurde von DeepMind und Project Zero -Teams von Google entwickelt und ist so konzipiert, dass sie die Software autonom scannen, um unbekannte Schwachstellen zu suchen. Am 11. August 2025 berichtete Big Sleep über den Sicherheitsfehler, der dann von menschlichen Experten validiert wurde.
Im Juli im Juli war Google, dass AI es möglich gemacht hat, mehrere Fehler in weit verbreiteten Software zu entdecken. “ Gehen Sie über unsere Erwartungen hinaus und beschleunigen Sie die Suche nach Schwachstellen ».
Ohne Verzögerung aktualisieren
Im Moment wurde die Ausbeutung der Sicherheitsanfälligkeit CVE-2025-9478 in der Natur nicht erwähnt. Dies befreit das Handeln nicht schnell, umso mehr, um umso mehr kritisch gefährlich.
Zumindest betragen die Versionen von Chrome mit dem entsprechenden Fix 139.0.7258.154/155 für Windows und MacOS sowie Version 139.0.7258.154 für Linux.
Um zu überprüfen, ob ein Browser geschützt ist, gehen Sie einfach zu Einstellungen oder helfen Sie „über Chrome“. Diese Aktion löst bei Bedarf die Suche und Installation der neuesten verfügbaren Version aus.
