Crítica 
Descripció
Google ha corregit una vulnerabilitat crítica tipus zero-day al navegador Chrome, identificada com CVE-2025-10585, que estava sent explotada activament en atacs reals.
La fallada resideix al motor V8 de JavaScript i WebAssembly i consisteix en una vulnerabilitat de type confusion, cosa que permet a un atacant provocar corrupció de memòria, execució remota de codi o bloqueig del navegador.
Sistemes afectats
- Google Chrome a Windows, macOS i Linux.
- Altres navegadors basats en Chromium (Microsoft Edge, Opera, Brave, Vivaldi, etc.) podrien veure's igualment afectats fins que incorporin el pegat corresponent.
Versions corregides
- Chrome 140.0.7339.185/.186 a Windows i macOS.
- Chrome 140.0.7339.185 a Linux.
Recomanacions
- Actualitzar immediatament Google Chrome a la darrera versió disponible.
- Verificar que les actualitzacions automàtiques estan habilitades a tots els equips.
- En entorns corporatius amb control de versions, planificar i desplegar lactualització sense demora.
- Si utilitzeu navegadors basats en Chromium, comproveu la disponibilitat de pegats i aplicar-los tan aviat com es publiquin.
Impacte
- Execució remota de codi sense privilegis dusuari.
- Compromís complet del sistema afectat.
- Explotació confirmada al món real.
Font: SecurityAffairs
