Andra nöduppdateringen av Chrome på två veckor

Natten mot tisdag släppte Google en nöduppdatering av webbläsaren Chrome som åtgärdar tre nyupptäckta säkerhetsbrister. En av dessa, CVE-2025-5419, gäller en allvarlig brist i Chromes Javascript-motor V8, som Google bekräftar har utnyttjats aktivt av hackare.

Sammanhang: ...Google täppte till den genom en konfigurationsändring för samtliga användare redan 28 maj, efter att den hade upptäckts av Clement Lecigne och Benoît Sevens på Google Threat Analysis Group dagen innan. Uppdateringen tar Chrome till version 137.0.7151.68 eller 137.0.7151.69 på Windows och Mac OS, och 137.0.7151.68 på Linux. ...

Omnämnda platser: Windows. Omnämnda personer: Mac OS, Google Threat, Benoît Sevens.

Google släpper akut säkerhetsuppdatering till Chrome

Google släpper nu en akut säkerhetsuppdatering till Chrome utanför sitt ordinarie schema efter att en kritisk dagnollsårbarhet upptäckts. The Hacker News skriver att sårbarheten CVE-2025-5419 är ett minnessäkerhetsfel i V8-motorn för Javascript och Webassembly

Sammanhang: ...Den ska ha ett CVSS-betyg på hela 8,8 av 10. Sårbarheten ska upptäckts av Clement Lecigne and Benoît Sevens vid Google Threat Analys Group den 27 maj och en patch skickades ut dagen efter. ...

Omnämnda platser: Windows. Omnämnda personer: Clement Lecigne, Mac OS, Google Threat Analys Group.