Ενημέρωση ασφαλείας Chrome – Ενημερωμένη έκδοση κώδικα για κρίσιμα τρωτά σημεία που ενεργοποιεί την απομακρυσμένη εκτέλεση κώδικα

Η Google κυκλοφόρησε την έκδοση 143.0.7499.146/.147 του Chrome για την αντιμετώπιση κρίσιμων ευπαθειών ασφαλείας που θα μπορούσαν να επιτρέψουν την απομακρυσμένη εκτέλεση κώδικα σε συστήματα που επηρεάζονται.

Η ενημέρωση διατίθεται τώρα σε χρήστες Windows και Mac, με το Linux να λαμβάνει την έκδοση 143.0.7499.146. Η πλήρης ανάπτυξη αναμένεται τις επόμενες ημέρες και εβδομάδες.

Η τελευταία σταθερή έκδοση περιλαμβάνει δύο επιδιορθώσεις ασφαλείας υψηλής σοβαρότητας που ενέχουν σημαντικούς κινδύνους για τα συστήματα των χρηστών.

Ενημερωμένη έκδοση κώδικα και Διορθώσεις ασφαλείας της Google

Οι ερευνητές ασφαλείας έχουν εντοπίσει αυτές τις ευπάθειες ως ιδιαίτερα επικίνδυνες λόγω της πιθανότητας τους για απομακρυσμένη εκμετάλλευση.

CVE-2025-14765: Η χρήση-μετά-δωρεάν στο WebGPU αντιπροσωπεύει ένα σημαντικό ελάττωμα στις δυνατότητες επεξεργασίας γραφικών του Chrome.

Ανακαλύφθηκε από έναν ανώνυμο ερευνητή στις 30 Σεπτεμβρίου 2025, αυτή η ευπάθεια επιτρέπει στους εισβολείς να εκμεταλλεύονται σφάλματα διαχείρισης μνήμης.

Η Google προσφέρει 10.000 δολάρια bug bounty για αυτήν την ανακάλυψη, αντικατοπτρίζοντας τη σοβαρότητα του ζητήματος.

Μια ευπάθεια χρήσης μετά τη δωρεάν συνήθως επιτρέπει στους εισβολείς να εκτελούν αυθαίρετο κώδικα χειραγωγώντας την ελευθερωμένη μνήμη, δυνητικά υπονομεύοντας την ασφάλεια του συστήματος.

Το CVE-2025-14766: Η ανάγνωση και εγγραφή εκτός ορίων στο V8 είναι μια άλλη ευπάθεια υψηλού κινδύνου που επηρεάζει τη μηχανή JavaScript του Chrome.

Αναφέρθηκε από τον ερευνητή ασφαλείας Shaheen Fazim στις 8 Δεκεμβρίου 2025, αυτό το ελάττωμα επιτρέπει μη εξουσιοδοτημένη πρόσβαση στη μνήμη, που ενδεχομένως οδηγεί σε κλοπή δεδομένων ή εκτέλεση κώδικα.

Οι λειτουργίες εκτός ορίων σε βασικά εξαρτήματα του κινητήρα, όπως το V8, είναι επικίνδυνες επειδή επηρεάζουν τις βασικές λειτουργίες του προγράμματος περιήγησης.

Οι χρήστες Windows και Mac θα πρέπει να αναμένουν ότι η ενημέρωση θα εγκατασταθεί αυτόματα τις επόμενες εβδομάδες.

Οι χρήστες Linux που εκτελούν το Chrome μπορούν να ελέγξουν με μη αυτόματο τρόπο για ενημερώσεις μεταβαίνοντας στις Ρυθμίσεις > Σχετικά με το Chrome και, στη συνέχεια, ορίζοντας την επιλογή για επιβολή άμεσης εγκατάστασης.

Η Google συνιστά να δοθεί προτεραιότητα σε αυτήν την ενημέρωση, επειδή τα τρωτά σημεία που αντιμετωπίζει είναι κρίσιμα.

Η Google χρησιμοποιεί πολλαπλές προηγμένες μεθόδους ανίχνευσης για να εντοπίσει και να αποτρέψει τα τρωτά σημεία να σταθεροποιηθούν εκδόσεις.

Αυτά περιλαμβάνουν AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer και AFL.

Η εταιρεία συνεργάζεται με εξωτερικούς ερευνητές ασφάλειας καθ’ όλη τη διάρκεια των κύκλων ανάπτυξης για τη βελτίωση της ασφάλειας του προγράμματος περιήγησης.

Οι χρήστες θα πρέπει να διασφαλίσουν ότι η εγκατάσταση του Chrome είναι πλήρως ενημερωμένη για προστασία από πιθανή εκμετάλλευση αυτών των τρωτών σημείων. Οι οργανισμοί που διαχειρίζονται πολλαπλά συστήματα θα πρέπει να δώσουν προτεραιότητα στην ανάπτυξη αυτής της κρίσιμης ενημέρωσης κώδικα.