Zero‑Day in Chromium/Edge (CVE‑2025‑6554) gepatcht

Sowohl Google Chrome als auch Microsoft Edge waren von einer kritischen Zero-Day-Sicherheitslücke betroffen, die in der V8-JavaScript-Engine steckte. Die Schwachstelle mit der Kennung CVE-2025-6554 ermöglichte sogenannten Type-Confusion-Angriffen, bei denen Hacker gezielt Schadcode auf Computern ausführen konnten. Sicherheitsexperten raten dringend, die aktuellen Updates einzuspielen, insbesondere in Unternehmen, die webbasierte Anwendungen einsetzen oder sensible Daten verarbeiten. Die schnelle Reaktion von Google und Microsoft unterstreicht die Bedeutung einer konsequenten Patch-Strategie für die IT-Sicherheit. Details liefert The Hacker News.