【缝隙公告】Google Chrome沙箱逃逸缝隙(CVE-2025-2783)

颁布功夫 2025-03-26

一、缝隙概述


缝霞称

Google Chrome 沙箱逃逸缝隙

CVE   ID

CVE-2025-2783

缝隙类型

沙箱绕过缝隙

发现功夫

2025-03-26

缝隙评分

9.8

缝隙等级

严沉

攻击向量

网络

所需权限

无

利用难度

低

用户交互

无

PoC/EXP

未公开

在野利用

已发现


Google Chrome 是由谷歌开发的跨平台网页浏览器 ，， ，，，，， ，以其速度、安全性和简洁的界面而闻名。。。。。。。。它基于开源的Chromium项目 ，， ，，，，， ，支持现代网页尺度 ，， ，，，，， ，拥有壮大的扩大性。。。。。。。。Chrome的沙箱技术能够限度网页中的恶意代码 ，， ，，，，， ，加强浏览器的安全性。。。。。。。。它还提供了同步职能 ，， ，，，，， ，允许用户在多个设备间同步书签、汗青纪录等数据。。。。。。。。此表 ，， ，，，，， ，Chrome定期更新 ，， ，，，，， ，建复已知缝隙并加强职能 ，， ，，，，， ，是全球使用最宽泛的浏览器之一。。。。。。。。


2025年3月26日 ，， ，，，，， ，8827太阳集团集团VSRC监测到卡巴斯基全球钻研与分析团队（GReAT）近期发现了一路代号为“Operation ForumTroll”的复杂APT攻击 ，， ，，，，， ，重要针对俄罗斯的媒体和教育机构。。。。。。。。攻击者利用谷歌浏览器（Google Chrome）中的零日缝隙CVE-2025-2783 ，， ，，，，， ，成功绕过了浏览器的沙盒保唬唬�；； ；せ臁�。。。。。。。受害者仅需点击垂钓邮件中的恶意链接 ，， ，，，，， ，攻击者即可在其设备上执行恶意代码 ，， ，，，，， ，进行间谍活动。。。。。。。。


二、影响领域


Google Chrome(Windows) < 134.0.6998.177


三、安全措施


3.1 升级版本


官方已颁布建复版本 ，， ，，，，， ，建议受影响用户尽快更新。。。。。。。。


下载链接：https://www.google.cn/chrome/


3.2 一时措施


暂无。。。。。。。。


3.3 通用建议


? 定期更新系统补丁 ，， ，，，，， ，削减系统缝隙 ，， ，，，，， ，提升服务器的安全性。。。。。。。。
? 加强系统和网络的接见节造 ，， ，，，，， ，批改防火墙战术 ，， ，，，，， ，关关非必要的利用端口或服务 ，， ，，，，， ，削减将危险服务（如SSH、RDP等）露出到公网 ，， ，，，，， ，削减攻击面。。。。。。。。
? 使用企业级安全产品 ，， ，，，，， ，提升企业的网络安全机能。。。。。。。。
? 加强系统用户和权限治理 ，， ，，，，， ，启用多成分认证机造和最幼权限准则 ，， ，，，，， ，用户和软件权限应维持在最低限度。。。。。。。。

? 启用强密码战术并设置为定期批改。。。。。。。。


3.4 参考链接


https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html
https://securelist.com/operation-forumtroll/115989/
https://www.kaspersky.com/blog/forum-troll-apt-with-zero-day-vulnerability/53215/