جوجل تصدر تحذيرًا عاجلًا لـ 3 مليارات مستخدم لمتصفح كروم

يتم اكتشاف ثغرات أمنية غير معروفة بشكل مستمر في متصفح Chrome. جوجل تحذر 3 مليارات مستخدم بضرورة التحديث إلى الإصدار الجديد فورًا.

يجب على المستخدمين تحديث Chrome على الفور. الصورة: أسبوع الأمن

أكدت شركة جوجل في منشور على مدونتها بتاريخ 18 أبريل اكتشاف أربع ثغرات أمنية خطيرة في متصفح Chrome، حيث تعد الثغرة التي تحمل الكود CVE-2023-2136 من النوع الذي يتم اكتشافه لأول مرة، ولم يتم الإعلان عنه من قبل (يوم الصفر).

على عكس الثغرات الأمنية الأخرى التي ظهرت مؤخرًا، لا يستهدف CVE-2023-2136 محرك Javascript V8 الخاص بالمتصفح. حددت شركة Google المشكلة على أنها "تجاوز عدد صحيح في Skia" - محرك الرسومات لمتصفح Chrome.

يحدث تجاوز عدد صحيح عندما يتم زيادة قيمة عدد صحيح بشكل كبير بحيث تتجاوز سعة التخزين الخاصة بها، مما يعرض الأمان للخطر ويمكن استغلاله.

اكتشف فريق تحليل التهديدات التابع لشركة Google الثغرة الأمنية الجديدة ولكن لم يتوفر أي تصحيح قبل التقارير الأولى حول استغلال CVE-2023-2136.

في الإعلان الرسمي، أصدرت Google إصدارًا جديدًا من Chrome يقوم بإصلاح CVE-2023-2136 إلى جانب ثلاث ثغرات أمنية حرجة أخرى.

لتفعيل التحديث، يحتاج المستخدمون إلى النقر على شريط قائمة الوظائف الإضافية (ثلاث نقاط رأسية) في الزاوية اليمنى العليا من المتصفح، ثم النقر فوق تعليمات > حول Google Chrome.

سيؤدي هذا إلى مطالبة Chrome بالتحقق من وجود تحديثات للمتصفح. بمجرد اكتمال التحديث، أعد تشغيل المتصفح الخاص بك لتكون محميًا بالكامل.

بعد يوم واحد من إصدار التصحيح، وهو الوقت الكافي لمعظم المستخدمين لتحديث متصفحاتهم، أصدرت جوجل المزيد من التفاصيل الفنية حول الثغرات الأمنية.

وفقًا لمجلة فوربس، فإن جوجل هي شركة تعلن بانتظام عن الثغرات الأمنية في منتجاتها. قد يعتقد الكثير من الأشخاص أن هذا يجعل Chrome أقل أمانًا. ولكن النتائج كانت عكسية.

يعتمد Chrome على محرك Chromium، مثل العديد من المتصفحات المنافسة الأخرى. تؤثر ثغرات أمنية مماثلة على كل هذه المتغيرات، ولكن Google فقط هي التي تكشف عنها باستمرار.

وفقا لزينغ

مصدر: https://baohatinh.vn/thiet-bi-so/google-dua-canh-bao-khan-den-3-ty-nguoi-dung-chrome/247464.htm