هشدار فوری گوگل؛ بهروزرسانی اضطراری کروم را همین حالا نصب کنید
گوگل با انتشار یک بهروزرسانی امنیتی اضطراری، چند آسیبپذیری حیاتی در مرورگر کروم را برطرف کرد. این نقصها میتوانستند زمینه اجرای کد مخرب یا از کار افتادن مرورگر را فراهم کنند. کارشناسان امنیت سایبری بر نصب فوری این بهروزرسانی در تمامی سیستمعاملها تأکید کردهاند.
گوگل بهمنظور رفع چندین آسیبپذیری «حیاتی» در مرورگر کروم، یک بهروزرسانی امنیتی اضطراری منتشر کرد؛ این بهروزرسانی که با هدف مقابله با تهدیدهای فعال سایبری و جلوگیری از سوءاستفاده مهاجمان از نقصهای شناساییشده ارائه شده است.
به گزارش خبرگزاری ، این بسته امنیتی، در پی هشدار کارشناسان امنیت سایبری درباره بهرهبرداری واقعی از برخی آسیبپذیریها در حملات آنلاین منتشر شده و نصب فوری آن برای حفظ امنیت کاربران، اهمیت بالایی دارد.
گوگل اعلام کرده نسخه جدید کروم که هماکنون در اختیار کاربران قرار گرفته، اصلاحاتی برای دستکم سه آسیبپذیری امنیتی بحرانی در بر دارد. یکی از این نقصها به سازوکار حافظه پنهان مورد استفاده برای نمایش فایلهای PDF مربوط میشود؛ ضعفی که میتوانست امکان دور زدن سازوکارهای حفاظتی را فراهم کند.
در صورت سوءاستفاده از این آسیبپذیری، مهاجمان قادر بودند کد مخرب اجرا کنند یا موجب از کار افتادن مرورگر شوند.
همچنین در این بهروزرسانی، یک آسیبپذیری مهم در موتور جاوااسکریپت V۸ برطرف شده است. این موتور که بخش کلیدی مرورگر محسوب میشود، وظیفه تفسیر و اجرای کدهای جاوااسکریپت در صفحات وب را بر عهده دارد و هرگونه نقص در آن میتواند زمینهساز اجرای دستورات مخرب در بستر مرورگر باشد.
علاوه بر این، یک آسیبپذیری دیگر در مؤلفه رسانهای کروم که پیشتر در دسته آسیبپذیریهای با شدت پایینتر طبقهبندی شده بود نیز اصلاح شده است؛ با این حال، کارشناسان بر ضرورت رسیدگی فوری به آن تأکید کردهاند.
این آسیبپذیریها نسخههای پایدار کروم در سیستمعاملهای ویندوز، مک و لینوکس را تحت تأثیر قرار میدهند. گوگل اعلام کرده فرآیند انتشار بهروزرسانی بهصورت خودکار برای کاربران در سراسر جهان آغاز شده است.
تیمهای امنیت سایبری و نهادهای فعال در حوزه فناوری از کاربران خواستهاند فرآیند بهروزرسانی را به تعویق نیندازند؛ بهویژه سازمانها و شرکتهایی که کروم را بهعنوان مرورگر اصلی خود به کار میگیرند.
بر اساس تحلیلهای منتشرشده، بیتوجهی به این بهروزرسانی میتواند دستگاهها را در معرض طیف متنوعی از تهدیدها قرار دهد؛ از جمله بارگذاری صفحات وب آلوده حاوی دستورات مخرب، به خطر افتادن نشستهای کاربری در مرورگر و حتی اجرای کدهای مخرب روی سیستم در برخی سناریوها.
کاربران برای اطمینان از نصب آخرین نسخه، میتوانند مرورگر کروم را باز کرده و از طریق منوی تنظیمات، گزینه «درباره گوگل کروم» را انتخاب کنند. مرورگر بهصورت خودکار وجود نسخه جدید را بررسی و فرآیند دانلود و نصب را آغاز میکند. پس از تکمیل نصب، راهاندازی مجدد مرورگر برای فعالسازی اصلاحیههای امنیتی ضروری است.
به گزارش خبرگزاری ، شایان ذکر است که کروم با بیش از ۳ میلیارد کاربر فعال در سراسر جهان، یکی از پرکاربردترین مرورگرهای اینترنتی محسوب میشود. از همین رو، هرگونه آسیبپذیری در این پلتفرم میتواند پیامدهای گستردهای در مقیاس جهانی داشته باشد و حفظ امنیت آن، به یکی از اولویتهای اصلی در چشمانداز امنیت سایبری تبدیل شده است.
گوگل بهمنظور رفع چندین آسیبپذیری «حیاتی» در مرورگر کروم، یک بهروزرسانی امنیتی اضطراری منتشر کرد؛ این بهروزرسانی که با هدف مقابله با تهدیدهای فعال سایبری و جلوگیری از سوءاستفاده مهاجمان از نقصهای شناساییشده ارائه شده است.
به گزارش خبرگزاری ، این بسته امنیتی، در پی هشدار کارشناسان امنیت سایبری درباره بهرهبرداری واقعی از برخی آسیبپذیریها در حملات آنلاین منتشر شده و نصب فوری آن برای حفظ امنیت کاربران، اهمیت بالایی دارد.
رفع آسیبپذیریهای حیاتی در موتور جاوااسکریپت و نمایشگر PDF
گوگل اعلام کرده نسخه جدید کروم که هماکنون در اختیار کاربران قرار گرفته، اصلاحاتی برای دستکم سه آسیبپذیری امنیتی بحرانی در بر دارد. یکی از این نقصها به سازوکار حافظه پنهان مورد استفاده برای نمایش فایلهای PDF مربوط میشود؛ ضعفی که میتوانست امکان دور زدن سازوکارهای حفاظتی را فراهم کند.
در صورت سوءاستفاده از این آسیبپذیری، مهاجمان قادر بودند کد مخرب اجرا کنند یا موجب از کار افتادن مرورگر شوند.
همچنین در این بهروزرسانی، یک آسیبپذیری مهم در موتور جاوااسکریپت V۸ برطرف شده است. این موتور که بخش کلیدی مرورگر محسوب میشود، وظیفه تفسیر و اجرای کدهای جاوااسکریپت در صفحات وب را بر عهده دارد و هرگونه نقص در آن میتواند زمینهساز اجرای دستورات مخرب در بستر مرورگر باشد.
علاوه بر این، یک آسیبپذیری دیگر در مؤلفه رسانهای کروم که پیشتر در دسته آسیبپذیریهای با شدت پایینتر طبقهبندی شده بود نیز اصلاح شده است؛ با این حال، کارشناسان بر ضرورت رسیدگی فوری به آن تأکید کردهاند.
دامنه تأثیر و انتشار جهانی بهروزرسانی
این آسیبپذیریها نسخههای پایدار کروم در سیستمعاملهای ویندوز، مک و لینوکس را تحت تأثیر قرار میدهند. گوگل اعلام کرده فرآیند انتشار بهروزرسانی بهصورت خودکار برای کاربران در سراسر جهان آغاز شده است.
هشدار کارشناسان امنیت سایبری
تیمهای امنیت سایبری و نهادهای فعال در حوزه فناوری از کاربران خواستهاند فرآیند بهروزرسانی را به تعویق نیندازند؛ بهویژه سازمانها و شرکتهایی که کروم را بهعنوان مرورگر اصلی خود به کار میگیرند.
بر اساس تحلیلهای منتشرشده، بیتوجهی به این بهروزرسانی میتواند دستگاهها را در معرض طیف متنوعی از تهدیدها قرار دهد؛ از جمله بارگذاری صفحات وب آلوده حاوی دستورات مخرب، به خطر افتادن نشستهای کاربری در مرورگر و حتی اجرای کدهای مخرب روی سیستم در برخی سناریوها.
نحوه دریافت و نصب بهروزرسانی
کاربران برای اطمینان از نصب آخرین نسخه، میتوانند مرورگر کروم را باز کرده و از طریق منوی تنظیمات، گزینه «درباره گوگل کروم» را انتخاب کنند. مرورگر بهصورت خودکار وجود نسخه جدید را بررسی و فرآیند دانلود و نصب را آغاز میکند. پس از تکمیل نصب، راهاندازی مجدد مرورگر برای فعالسازی اصلاحیههای امنیتی ضروری است.
به گزارش خبرگزاری ، شایان ذکر است که کروم با بیش از ۳ میلیارد کاربر فعال در سراسر جهان، یکی از پرکاربردترین مرورگرهای اینترنتی محسوب میشود. از همین رو، هرگونه آسیبپذیری در این پلتفرم میتواند پیامدهای گستردهای در مقیاس جهانی داشته باشد و حفظ امنیت آن، به یکی از اولویتهای اصلی در چشمانداز امنیت سایبری تبدیل شده است.
*
