Aviso de Ameaça de Cibersegurança: Vulnerabilidade zero-day no Google Chrome

A Google emitiu uma atualização de segurança para o Chrome desktop para resolver a CVE-2025-5419, que tem uma pontuação CVSS de 8.8. É uma falha crítica de dia zero no motor V8 JavaScript que está a ser explorada ativamente por atacantes. Continue a ler este Aviso de Ameaça à Cibersegurança para saber como manter o seu ambiente seguro.

Qual é a ameaça?

CVE-2025-5419 é um problema de leitura e escrita fora dos limites no motor V8 JavaScript e WebAssembly. Utilizando uma página HTML maliciosamente criada, atores de ameaça podem explorar esta vulnerabilidade, permitindo que atacantes remotos consigam corromper a heap. Este tipo de vulnerabilidade pode causar corrupção de memória, potencialmente permitindo que atacantes executem código arbitrário no navegador, representando um risco significativo para o sistema do utilizador.

Por que é isto digno de nota?

A Google resolveu esta vulnerabilidade de zero-day em 24 horas, destacando a gravidade desta falha. Além disso, a Google divulgou que está ciente de tentativas de exploração ativa que visam esta falha. O Chrome depende da segurança de componentes como o motor V8 para proporcionar experiências web rápidas e seguras. O design do V8 para execução de JavaScript a alta velocidade, combinado com a sua complexidade e interação próxima com a memória de baixo nível, torna-o um alvo principal para atacantes.

Qual é a exposição ou o risco?

Os fornecedores de spyware comercial já exploraram vulnerabilidades semelhantes no passado, e a CVE-2025-5419 pode seguir o mesmo padrão. Como as ferramentas de vigilância frequentemente têm como alvo o Chrome, esta questão apresenta um risco significativo para a privacidade e segurança dos utilizadores.

Quais são as recomendações?

A Barracuda recomenda as seguintes ações para proteger o seu ambiente:

• Atualize para a versão 137.0.7151.68/.69 do Chrome no Windows e macOS, e para a versão 137.0.7151.68 no Linux, para se proteger contra potenciais ameaças de segurança.
• Atualize os navegadores baseados em Chromium, como o Microsoft Edge, Brave, Opera e Vivaldi.

Referências

Para obter informações mais detalhadas sobre as recomendações, por favor visite os seguintes links:

• https://cyberinsider.com/google-patches-actively-exploited-zero-day-in-chromes-v8-engine/
• https://www.securityweek.com/google-researchers-find-new-chrome-zero-day/
• https://thehackernews.com/2025/06/new-chrome-zero-day-actively-exploited.html

Nota: Esta publicação de blogue foi originalmente publicada em SmarterMSP.com.