慢雾CISO警告Chrome V8零日漏洞风险

2025-07-02 11:38:56 13

6月9日，慢雾首席信息安全官@im23pds 发布推文指出，Chrome V8引擎存在的CVE-2025-6554漏洞已被确认存在实际攻击行为。该漏洞允许攻击者通过构造特定网页执行任意代码，目前漏洞利用概念验证（PoC）代码已公开并处于活跃利用阶段。官方建议用户立即升级浏览器版本，同时警惕可能伴随的网络钓鱼攻击风险，以防止数字资产遭受潜在损失。