Корпорация Google выпустила срочное обновление для браузера Chrome. Цель – устранить опасную уязвимость, позволявшую злоумышленникам получать доступ к личным данным пользователей.
Уязвимость, обозначенная CVE-2025-4664, обнаружена Всеволодом Кокориным из Solidlab. Она возникла из-за ошибки в компоненте Loader, отвечающем за анимацию загрузки страниц.
Эксперт установил, что брешь позволяла обходить защитные механизмы. Злоумышленники могли передавать межсайтовые данные и похищать OAuth-токены, используемые для авторизации.
Исправление реализовано в версиях Chrome 136.0.7103.113 для Windows/Linux и 136.0.7103.114 для macOS. Обновления распространяются автоматически.
В Solidlab не зафиксировали случаев эксплуатации уязвимости. Google предупреждает о наличии рабочего эксплойта. Пользователям рекомендуется обновить браузер.
Разработчики Chrome советуют установить последнюю версию для защиты от потенциальных атак. Своевременное обновление снижает риск компрометации аккаунтов.
