На 9 септември Google обяви актуализация за сигурност за Chrome, която отстранява две значителни уязвимости : едната класифицирана като критична, а другата като с висока степен на сериозност. Компанията препоръчва инсталирането на корекцията възможно най-скоро, за да се сведе до минимум рискът от експлоатация, особено на устройства, използвани ежедневно.
И двете уязвимости бяха докладвани чрез програмата за откриване на грешки на Google през август и вече имат официални идентификатори: CVE-2025-10200 (критична) и CVE-2025-10201 (висока). Въпреки че въздействието им варира, и двете отварят вратата за сценарии на атаки, които трябва да бъдат адресирани с незабавна актуализация.
Спешна актуализация в Chrome
Критичната уязвимост, регистрирана като CVE-2025-10200 , е грешка „use-after-free“ в компонента ServiceWorker. Казано по-просто, браузърът се опитва да използва памет, която вече е освободена , което може да доведе до повреда на данните или да позволи изпълнение на произволен код, когато се комбинира с други техники.
Атакуващ може да създаде злонамерен уебсайт, който при посещение с Chrome изпълнява код в системата на жертвата. Този вектор на атака, базиран на специално създадено уеб съдържание , прави тази уязвимост високоприоритетна корекция за потребителите и организациите.
Втори неуспех: висока тежест в Mojo
Втората уязвимост, CVE-2025-10201 , е описана като неправилна имплементация в Mojo, наборът от библиотеки, които Chromium използва за комуникация между процесите. Основният риск е, че атакуващ може да отслаби или компрометира пясъчника на браузъра, ключов компонент, който изолира процесите, за да ограничи обхвата на експлойта.
Въпреки че не всички практически ефекти са публично описани, тези видове уязвимости в Mojo могат да улеснят по-сложни вериги от атаки. Поради това се препоръчва да се приложи корекцията незабавно и да се провери инсталираната версия на всички машини.
Фиксирани версии и как да се актуализират
Google пусна актуализации, които отстраняват и двете уязвимости за Windows, macOS и Linux. Ако браузърът ви не се е актуализирал автоматично, трябва да проверите и актуализирате ръчно.
- Windows: 140.0.7339.127 / .128
- MacOS: 140.0.7339.132 / .133
- Linux: 140.0.7339.127
Стъпки за принудително инсталиране на актуализация в Chrome (компютър): Меню > Помощ > Относно Google Chrome . Браузърът ще потърси най-новата налична версия и, ако е приложимо, ще започне изтеглянето.
- Отворете менюто с три точки горе вдясно.
- Отидете на „Помощ“.
- Изберете „Относно Google Chrome“.
- Изчакайте изтеглянето и натиснете рестартиране ако бъде поискано.
Процесът обикновено отнема само няколко секунди . След рестартиране проверете дали номерът на версията съвпада с актуализираните версии, за да се уверите, че корекцията е приложена правилно.
Други браузъри, базирани на Chromium
Тъй като уязвимостите се намират в компонентите на Chromium , браузъри като Microsoft Edge, Brave, Opera и Vivaldi също могат да бъдат засегнати. Техните разработчици обикновено пускат корекции в рамките на 24-48 часа след съобщението на Google, но е препоръчително да се провери ръчно.
Ако използвате някой от тези браузъри, отидете в менюто с настройки и направете търсене за актуализации. Поддържането им актуални значително намалява повърхността за атаки и предотвратява ненужни проблеми със сигурността.
Награди и хронология на откритието
Критичната уязвимост беше докладвана от Лубен Янг на 22 август, с награда от 43 000 долара, предложена от Google. Уязвимостта с висока степен на сериозност беше докладвана от Сахан Фернандо заедно с анонимен изследовател, с награда от 30 000 долара.
Публичното изявление на Google беше публикувано на 9 септември и в него се посочва, че корекциите вече са налични. Официалният начин да ги получите винаги е чрез собствената програма за актуализации на Chrome или уебсайта на Google ; избягвайте източници от трети страни.
бързи въпроси
Влияе ли това на мобилната версия на Chrome?
Според предоставената информация, тези корекции засягат настолните компютри с Windows, macOS и Linux . Не е посочено въздействие върху мобилни устройства.
Какъв риск поемам, ако не актуализирам?
Може да бъдете изложени на риск от изпълнение на код или нарушение на изолацията на браузъра , както и на влошаване на производителността и компрометиране на поверителността.
Трябва ли да актуализирам и разширенията?
Те не са свързани с тези две CVE, но е препоръчително да се поддържат винаги актуализирани, за да се избегнат допълнителни вектори на атака.
Ключът сега е прост: поддържайте браузърите, базирани на Chrome и Chromium, на актуализираните версии, проверявайте инсталираната компилация и използвайте само официални източници . С прилагането на корекцията рискът, свързан с CVE-2025-10200 и CVE-2025-10201, е намален в системите Windows, macOS и Linux.
