CyberCafe - Aktualności Cyberbezpieczeństwa

Podczas ataku na Google Chrome w marcu 2025 r. wykorzystano lukę w zabezpieczeniach, CVE-2025-2783, do wdrożenia tylnych drzwi Trinper przez grupę przestępczą TaxOff. Google szybko wypuścił poprawkę, aby zlikwidować to wykorzystanie zero-day.

W krótkim streszczeniu możemy przeczytać o wykorzystaniu zaktualizowanej podatności w Google Chrome jako luki zerowej przez grupę TaxOff w celu zainstalowania tylnych drzwi o nazwie Trinper. Atak ten został zauważony w połowie marca 2025 roku przez Positive Technologies i wykorzystał lukę wychodzenia z piaskownicy oznaczoną jako CVE-2025-2783. Google naprawił tę lukę w późniejszym terminie po zgłoszeniu problemu przez firmę Kaspersky.

Microsoft wypuścił we wtorek aktualizacje oprogramowania, naprawiając co najmniej 70 podatności w systemie Windows oraz produktach powiązanych, w tym pięć luk zerodniowych. Dodatkową pilność w aktualizacjach tego miesiąca nadaje fakt, że zaoferowano łatki dla dwóch innych podatności, dla których już istnieją publicznie dostępne dowody koncepcyjne.