Google verteilt in einem außerplanmäßigen Update für den Browser Chrome einen Sicherheitsfix, der ein als gefährlich eingestufte Sicherheitslücke schließt. Die Sicherheitslücke in der JavaScript-Engine V8 wird über einen Exploit bereits angegriffen.
Das Problem besteht in einer sogenannten Type Confusion in der V8-Engine. Google ist bekannt, dass ein Exploit für CVE-2025-6554 in freier Wildbahn existiert, heißt es in der Ankündigung des Anbieters. Gemeldet hat das Problem Clément Lecigne von der Googles Threat Analysis Group bereits am 25. Juni. Google hat daraufhin eigenen Angaben zufolge am 26. Juni das Problem über eine Konfigurationsänderung entschärft. Jetzt folgt mit dem Update des Browsers auf die Versionen 138.0.7204.96/.97 für Windows, 138.0.7204.92/.93 für Mac und 138.0.7204.96 für Linux ein echter Fix in Form von Code.
