Google Chrome Zero-Day CVE-2025-2783 Explorado pelo TaxOff para Implementar Backdoor Trinper

Uma falha de segurança agora corrigida no Google Chrome foi explorada como zero-day por um ator de ameaças conhecido como TaxOff para implantar um backdoor chamado Trinper. O ataque, observado em meados de março de 2025 pela Positive Technologies, envolveu o uso de uma vulnerabilidade de escape de sandbox rastreada como CVE-2025-2783 (pontuação CVSS: 8.3). O Google corrigiu a falha mais tarde naquele mês depois que a Kaspersky relatou atividades em ambiente real.