شناسایی یک مشکل امنیتی خطرناک در کروم؛ فوراً مرورگر خود را آپدیت کنید!

کاربران گوگل کروم در سیستم‌عامل‌های ویندوز، مک و لینوکس باید برای محافظت از دستگاه خود در برابر مشکل امنیتی خطرناکی که در این برنامه وجود دارد و هکرها در حال سوء‌استفاده از آن هستند، فوراً جدیدترین آپدیت این مرورگر را نصب کنند.

شرکت گوگل در پستی در وبلاگ خود در دوم سپتامبر گفت: گوگل از گزارش‌هایی که می‌گویند آسیب‌پذیری CVE-2022-3075 مورد سوءاستفاده قرار‌گرفته، آگاه است. اولین بار فردی ناشناس مشکل مذکور را 30 آگوست گزارش داد و گوگل اعلام کرد که به‌روزرسانی جدیدی برای رفع این مشکل در روزها یا هفته‌های آینده منتشر خواهد شد.

جزئیات باگ خطرناک گوگل کروم

این شرکت هنوز اطلاعات زیادی در مورد ماهیت این باگ منتشر نکرده است. اما براساس چیزی که تاکنون می‌دانیم مشکل باید به «راستی‌آزمایی ناکافی داده‌ها» در Mojo مربوط باشد که مجموعه‌ای از کتابخانه‌های runtime به‌کاررفته در کرومیوم است.

گوگل اعلام کرد که تا زمانیکه اکثر کاربران به‌روزرسانی جدید برای رفع مشکل را دریافت نکرده‌اند، از انتشار اطلاعات باگ و لینک‌های مرتبط خودداری می‌کند. در واقع، در حال حاضر گوگل با مخفی‌نگه‌داشتن این جزئیات کار را برای هکرها سخت‌تر می‌کند تا بفهمند. این هکرها در تلاشند قبل از اینکه به‌روزرسانی جدید فرصت حملات را ببندد، از آسیب‌پذیری کروم سوء‌استفاده کنند.

فعال‌کردن به‌روزرسانی جدید کروم

کاربران کروم برای فعال‌کردن به‌روزرسانی جدید، باید یک بار مرورگر را ببندند و دوباره آن را اجرا کنند. با این کار کروم به نسخه 105.0.5195.102 برای ویندوز، مک و لینوکس به‌روزرسانی می‌شود. اگر می‌خواهید اطمینان حاصل کنید که از نسخه نهایی کروم استفاده می‌کنید، کافیست روی آیکون سه‌نقطه در گوشه بالایی و راست مرورگر کلیک کنید و از بخش Help سری به قسمت About Google Chrome بزنید که شما را به صفحه‌ای هدایت می کند که می‌گوید آیا کروم در دستگاه شما به‌روز است یا خیر.

این به‌روزرسانی آخر در شرایطی منتشر می‌شود که گوگل چند روز پیش نسخه 105 کروم را منتشر کرد. آپدیت نسخه 105 به خودی خود 24 مشکل امنیتی را برطرف می‌کرد ولی ظاهرا این آسیب‌پذیری را از قلم انداخته بود و کروم همچنان آسیب‌پذیر بود.

لازم به ذکر است که این ششمین آسیب‌پذیری روز صفری است که کروم تا کنون در سال جاری با آن مواجه می‌شود. آخرین بار در اواسط ماه آگوست اعلام شد که یک آسیب‌پذیری در این برنامه دارد به شکل جدی مورد سوء استفاده قرار می‌گیرد.

• چگونه بفهمیم که افزونه های کروم امنیت و اعتبار لازم را برای استفاده دارند؟
• استفاده از داده های بیومتریک ویژگی احتمالی آینده کروم برای مدیریت رمزعبور