A Google rendkívüli biztonsági frissítést adott ki Chrome böngészőjéhez, miután felfedeztek egy CVE-2025-5419 azonosítójú kritikus sebezhetőséget, amelyet a hackerek már aktívan ki is használnak. A veszélyes biztonsági rést a böngésző V8 motorjában találták meg, amely a weboldalak kódjainak futtatásáért felelős. A probléma lényege egy helytelen memória-hozzáférési hiba, amely lehetővé teszi a támadók számára olyan memóriaterületek olvasását és írását, amelyekhez normál esetben nem férhetnének hozzá.

A sebezhetőséget a Google Threat Analysis Group két szakértője, Clement Lecigne és Benoît Sevens jelentette május 27-én. A vállalat gyors reakcióját jelzi, hogy már másnap ideiglenes védelmi mechanizmusokat vezetett be minden platformon.

Az új Chrome verzió, amelynek buildszáma Windows és Mac rendszereken 137.0.7151.68 vagy .69, már elérhető és azonnal telepíthető. A frissítés különösen fontos, mivel a biztonsági rés kihasználásával a támadók képesek lehetnek rosszindulatú kód futtatására, jelszavak ellopására, vagy akár a teljes rendszer feletti irányítás megszerzésére.

A kritikus hiba mellett egy másik, CVE-2025-5068 azonosítójú sebezhetőséget is javítottak, amely a weboldalak megjelenítéséért felelős Blink motorban található. Ezt a hibát egy Walkman álnevű biztonsági kutató fedezte fel, aki 1000 dolláros jutalmat kapott a Google-től.

A Google egyelőre nem hozta nyilvánosságra a technikai részleteket, hogy időt adjon a felhasználóknak a frissítésre, mielőtt a támadók visszafejthetnék a javítást. A vállalat ugyanakkor hangsúlyozta, hogy fejlett tesztelési rendszerének köszönhetően sikerült időben felfedezni ezeket a problémákat.

A frissítés telepítéséhez elegendő megnyitni a Chrome beállításait, és a Névjegy menüpontban ellenőrizni az új verzió elérhetőségét. A szakértők nyomatékosan javasolják, hogy mind az egyéni felhasználók, mind a vállalatok haladéktalanul frissítsék böngészőiket.