Уязвимость в Google Chrome позволяла красть данные

В браузере Google Chrome была найдена уязвимость, получившая идентификатор CVE-2025-4664, которая позволяет хакерам похищать конфиденциальные данные пользователей. Компания Google уже выпустила срочное обновление, которое должно устранить ее.

Данная уязвимость может привести к полному захвату аккаунтов пользователей. Ее обнаружил специалист компании Solidlab Всеволод Кокорин. Дело в том, что реализации политик в компоненте Loader браузера некорректная, благодаря чему злоумышленники могут передавать данные, запрашиваемые веб-страницами с ресурсов, когда пользователь посещает вредоносные HTML-страницы.

Как сообщает издание «Хакер», это могло быть использовано для кражи токенов авторизации OAuth, чтобы в дальнейшем завладеть пользовательскими аккаунтами. Для устранения уязвимости разработчики Google уже выпустили обновление версии 136.0.7103.113 для Windows/Linux и 136.0.7103.114 для macOS.

Уточняется, что на данный момент информации о случаях утечек, с использованием данной уязвимости, нет.

Ранее стало известно, что Google запускает продюсерский проект под названием 100 Zeros. Эта программа, сотрудничающая с компанией Range Media Partners, специализирующейся на управлении талантами и кинопроизводством, нацелена на создание фильмов и сериалов, привлекательных для молодой аудитории, отметили представители организации.