Bezpieczeństwo w Sieci: Krytyczna Luka w Chrome Odkryta przez AI
Bezpieczeństwo w Sieci: Krytyczna Luka w Chrome Odkryta przez AI
Google ogłosiło, że 26 sierpnia wydało aktualizację przeglądarki Chrome, która załatwia krytyczną podatność typu Use-After-Free w silniku graficznym ANGLE (CVE-2025-9478). Warto podkreślić, że podatność ta została odkryta przez agenta AI Big Sleep, działającego w ramach Google i Project Zero.
Wykorzystanie tej luki mogłoby prowadzić do opuszczenia sandboxa Chrome, co oznaczałoby możliwość wykonania nieautoryzowanego kodu na urządzeniu użytkownika. Specjaliści zalecają natychmiastową aktualizację przeglądarki, aby zabezpieczyć się przed potencjalnymi atakami.
Podatność Use-After-Free to problem z zarządzaniem pamięcią, gdzie po zwolnieniu zasobów program nadal próbuje uzyskać do nich dostęp, co może prowadzić do poważnych konsekwencji.
Na podstawie: Źródła








