谷歌紧急修复已遭利用的0day

谷歌发布带外修复方案，修复了位于Windows 版本 Chrome 浏览器中已遭利用的高危漏洞。该漏洞被用于攻击俄罗斯的组织机构。

该漏洞的编号是CVE-2025-2783，是“对Windows 上 Mojo 中未明确情境中提供的错误句柄”情况。Mojo 是指为进程间通信 (IPC) 提供与平台无关机制的运行时库集合。

按照管理，谷歌并未提供关于攻击性质的其它技术详情、攻击者身份以及受攻击的目标。该漏洞已在Windows版的 Chrome 134.0.6998.177/.178中修复。谷歌表示，已发现该漏洞遭利用的报告。

值得注意的是，CVE-2025-2783是2025年以来首个遭活跃利用的 Chrome 0day漏洞。卡巴斯基实验室的研究人员 Boris Larin 和 Igor Kuznetsov 发现并在2025年3月25日报送。

卡巴斯基实验室在安全通告中将该漏洞的利用视为技术复杂的针对性攻击，说明为APT组织所为。该实验室将其命名为 “Operation ForumTroll”。研究人员提到，“在所有情况中，感染是在受害者点击钓鱼邮件中的连接后立即发生的，攻击者的网站通过 Chrome 浏览器打开，无需任何其它操作即可导致受害者受感染。该漏洞的核心在于 Chrome 和 Windows 操作系统的交集的逻辑错误，可导致浏览器的沙箱防护措施遭绕过。”

这些短时间存在的链接据称是为受害者量身定制的，而最终目标是实施监控。卡巴斯基实验室表示这些恶意邮件中包括据称来自合法科学和专家论坛 Primakov Readings 的组织者发出的邀请函中。

这些钓鱼邮件针对位于俄罗斯的媒体、教育机构和政府组织机构。另外，CVE-2025-2783旨在与可导致RCE后果的其它利用组合使用。卡巴斯基表示未能获得第二个利用。研究人员表示，“截止目前所分析的所有攻击工件表明攻击者的高度复杂性，让我们有信心认为幕后黑手是受国家支持的APT组织。”

鉴于漏洞已遭活跃利用，建议使用基于 Chromium 浏览器如微软 Edge、Brave、Opera和Vivaldi 的用户也及时应用修复方案。