Google компани CVE-2025-6554 нэртэй өндөр түвшний эмзэг байдлыг хаах зорилготой аюулгүйн яаралтай шинэчлэлт гаргаснаа зарлалаа. Энэ эмзэг байдал нь аль хэдийн идэвхтэй ашиглагдаж байсан тул “тэгийн өдрийн” буюу zero-day аюул хэмээн ангилагдаж байгаа юм.
Аюул юу вэ?
АНУ-ын Үндэсний эмзэг байдлын мэдээллийн сангийн (NVD) мэдээлснээр, уг эмзэг байдал нь тусгайлан бэлтгэсэн вэб хуудсаар дамжуулан халдагчид хэрэглэгчийн төхөөрөмжид санамсаргүйгээр өгөгдөл унших, бичих боломж олгож байв. Энэ нь хэрэглэгч мэдээгүй байхад хортой код ажиллуулах эрсдэл дагуулж байсан.
Тагнуулын ажиллагаатай холбоотой байж магадгүй
Энэхүү асуудлыг Google Threat Analysis Group (TAG)-ийн мэргэжилтэн илрүүлсэн бөгөөд тус баг нь хакерын чиглэсэн довтолгоо, фишинг, хэрэглэгчийн оролцоогүйгээр ажилладаг эксплойтуудын эсрэг ажилладаг баг. TAG баг оролцсон нь уг эмзэг байдлыг улс төрийн зорилготой тагнуулын ажиллагаанд ашигласан байх магадлалтайг үгүйсгэхгүй байна.
Google-ийн яаралтай арга хэмжээ
Google компани 2025 оны 6-р сарын 26-нд асуудлыг илрүүлснээс дараа өдөр нь л шинэчлэл гаргаж, бүх дэмжигдсэн платформуудад тогтвортой сувгаар түгээжээ. Атаархмаар хурдтай ажилласан энэ шинэчлэл нь ялангуяа байгууллагууд, нууц мэдээлэлтэй ажилладаг хэрэглэгчдэд онц чухал юм.
Бусад хөтчүүд ч аюулд өртөх магадлалтай
Chromium цөмтэй бусад хөтчүүд — Microsoft Edge, Opera, Brave, Vivaldi зэрэг нь мөн энэ эмзэг байдалд өртөж болзошгүй учраас шинэчлэлүүдийг нэн даруй шалгах, суулгахыг мэргэжилтнүүд анхааруулж байна.
Өө, анхааруулга өгсөнд баярлалаа! 🙏 Chrome болон Edge-г саяхан шинэчилсэн — аюулгүй байх нь үргэлж дээр
Эдгээр шинэчлэлтийн мэдэгдлүүдийг үл тоомсорлоход хичнээн олон хүн эмзэг байдалд үлдэхийг би төсөөлж байна … Одоо үүнийг хийсэн нь дээр!