O que é a vulnerabilidade CVE‑2025‑6558

A vulnerabilidade CVE‑2025‑6558, descoberta em 23 de junho de 2025, permite que um site malicioso escape do ambiente restrito do navegador e execute código no sistema hospedeiro via GPU. Essa falha foi identificada pelos pesquisadores Clément Lecigne e Vlad Stolyarov, da Threat Analysis Group (TAG) do Google.

Como funciona

Essa falha de segurança, classificada com severidade alta (CVSS 8.8), pode ser explorada ao visitar páginas maliciosas que utilizam o componente ANGLE/GPU do Chrome. Isso representa um risco significativo, pois a exploração não requer downloads ou cliques adicionais.

Sinais de alerta / Como identificar

Monitorar uma série de fatores pode ajudar a identificar se a vulnerabilidade foi explorada:

• Erros gráficos no navegador.
• Atividades incomuns ou não autorizadas.
• Relatórios de atividades suspeitas em logs de EDR/SIEM.

O que fazer agora / Como se proteger

Para proteger seu sistema e garantir a segurança dos dados, siga as recomendações abaixo:

1. Atualize o Chrome imediatamente: vá em Menu → Ajuda → Sobre o Google Chrome para forçar a atualização.
2. Implemente atualizações automáticas nos navegadores da empresa via GPO ou sistemas de gerenciamento.
3. Adote políticas de restrição a WebGL/ANGLE em ambientes críticos, quando possível.
4. Monitore logs e integrações com EDR/SIEM em busca de erros gráficos ou atividades incomuns no navegador.
5. Eduque usuários sobre perigo de sites desconhecidos e mantenha a segurança do sistema operacional reforçada.

Prevenção / Boas práticas

A emergência dessa correção evidencia o risco crescente de vulnerabilidades que podem ser exploradas simplesmente ao visitar uma página maliciosa. Manter os navegadores atualizados é vital para a proteção dos sistemas. É essencial que empresas adotem práticas proativas de segurança.

Perguntas frequentes

1. O que é uma vulnerabilidade zero-day?

Uma vulnerabilidade zero-day é uma falha de segurança que é explorada por atacantes antes que o desenvolvedor tenha a chance de corrigir o problema.

2. Como posso saber se meu Chrome está atualizado?

Você pode verificar se seu Chrome está atualizado acessando Menu → Ajuda → Sobre o Google Chrome. A atualização será feita automaticamente se houver uma nova versão disponível.

3. O que mais posso fazer para proteger minha empresa?

Além de manter os navegadores atualizados, é importante implementar políticas de segurança, monitorar atividades suspeitas e educar os colaboradores sobre práticas seguras na navegação.