Η Google διανύει μια γεμάτη εβδομάδα στον τομέα της κυβερνοασφάλειας. Η ομάδα ενημερώσεων προϊόντων επιβεβαίωσε και διέθεσε ήδη μια διόρθωση για μια ευπάθεια σε Android, η οποία μπορούσε να αξιοποιηθεί χωρίς αλληλεπίδραση από τον χρήστη, ενώ η ομάδα επιχειρήσεων ασφαλείας της Google ανέλυσε τη νέα παραλλαγή Lumma Stealer, η οποία χρησιμοποιεί captcha lures για την υποκλοπή κωδικών πρόσβασης στα Windows.
Με την έκδοση 136 του Google Chrome να κυκλοφορεί πρόσφατα, έχει ήδη επιβεβαιωθεί μια κρίσιμη ευπάθεια ασφαλείας που θα μπορούσε να επιτρέψει σε χάκερς να εκτελέσουν απομακρυσμένα κακόβουλο κώδικα στη συσκευή του θύματος. Η ευπάθεια σχετίζεται με το CVE-2025-4372 και εντοπίζεται στη διεπαφή προγραμματισμού εφαρμογών WebAudio του Chrome.
Lumma Stealer: Η σοβαρότητα της ευπάθειας
Η ευπάθεια CVE-2025-4372 βαθμολογείται επίσημα με 9,8 έως 10, ανάλογα με την έκδοση του συστήματος αξιολόγησης. Αν και η Google την κατατάσσει ως μεσαίας σοβαρότητας, η γενική αποδοχή της επικινδυνότητάς της την καθιστά κρίσιμη. Η εκμετάλλευση αυτής της ευπάθειας δεν απαιτεί δικαιώματα χρήστη, ενώ η αλληλεπίδραση περιορίζεται απλώς στην επίσκεψη σε μια κακόβουλη ιστοσελίδα.
Η ενημέρωση ασφαλείας του Google Chrome
Η ενημέρωση ασφαλείας του Google Chrome αναβαθμίζει τον browser στις εκδόσεις 136.0.7103.92/.93 για Windows και Mac, ενώ στο Linux προχωρά στην έκδοση 136.0.7103.92.
Παράλληλα, διατίθεται και ενημέρωση για Android με την έκδοση 136.0.7103.87. Η Google συμβουλεύει όλους τους χρήστες να προχωρήσουν σε ενημέρωση μέσω της επιλογής «Βοήθεια > Πληροφορίες για το Google Chrome».
Η ενημέρωση θα διανεμηθεί αυτόματα τις επόμενες ημέρες και εβδομάδες, ενώ οι χρήστες που θέλουν να επιταχύνουν τη διαδικασία μπορούν να την εκκινήσουν χειροκίνητα μέσω των ρυθμίσεων του browser.
VIA: FoxReport.gr
