在野！谷歌Chrome沙箱逃逸漏洞，被APT高度武器化

2025年3月26日16:37:53评论25 views字数 804阅读2分40秒阅读模式

漏洞概况

Google Chrome 是由 Google 开发的免费网页浏览器，凭借其简洁的设计和先进的功能，已迅速成为全球最受欢迎的网页浏览器之一。

微步情报局获取到 Google Chrome 修复了一处高危漏洞（CVE-2025-2783），该漏洞允许攻击者绕过浏览器的沙箱系统，进而实现信息泄露、代码执行等进一步利用。

根据卡巴斯基的报告显示：

该漏洞仅影响 Windows 版本的 Google Chrome，建议受影响用户尽快修复。

漏洞处置优先级(VPT)

综合处置优先级：高

漏洞影响范围

修复方案

Chrome官方已发布漏洞公告，请尽快更新至不受影响版本：

https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html?m=1

参考链接

https://www.kaspersky.com/about/press-releases/kaspersky-discovers-sophisticated-chrome-zero-day-exploit-used-in-active-attacks

原文始发于微信公众号（微步在线研究响应中心）：在野！谷歌Chrome沙箱逃逸漏洞，被APT高度武器化

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

输液中心技术服务供应商遭黑客攻击，11.8万患者信息泄露