قامت جوجل بإصلاح ثغرة أمنية خطيرة في متصفح كروم بشكل عاجل.

وفقًا لموقع TechRadar ، أصدرت جوجل للتو تحديثًا أمنيًا طارئًا لمتصفح كروم، بهدف إصلاح أول ثغرة أمنية خطيرة تم اكتشافها في عام 2025. والأكثر إثارة للقلق هو أن هذه الثغرة الأمنية، التي تم تحديدها باسم CVE-2'25-2783، قد تم استغلالها بنشاط من قبل مجموعات القرصنة في هجمات فعلية، ويشتبه في أنها جزء من حملة تجسس إلكتروني واسعة النطاق.

تم استغلال ثغرة أمنية خطيرة في متصفح كروم بطريقة متطورة.

وصفت جوجل الثغرة الأمنية في تنبيهها الأمني ​​بأنها بالغة الخطورة. فهي تسمح للمهاجمين بتجاوز حماية "الصندوق الرملي" في متصفح كروم، وهي خطوة حاسمة في تثبيت البرامج الضارة والسيطرة على جهاز الضحية.

أدرجت جوجل التحديث الخاص بثغرة CVE-2'25-2783 في متصفح كروم الإصدار 134.0.6998.178. وتقوم جوجل حاليًا بتقييد نشر التفاصيل التقنية المتعلقة بهذه الثغرة لإتاحة الوقت للمستخدمين لتحديث المتصفح ومنع استغلالها على نطاق أوسع من قبل المخترقين.

جوجل تُصلح ثغرة أمنية خطيرة في متصفح كروم.

صورة: لقطة شاشة من موقع "هاكر نيوز"

يعود اكتشاف هذه الثغرة الأمنية والإبلاغ عنها إلى باحثَي الأمن بوريس لارين وإيغور كوزنيتسوف من شركة كاسبرسكي. وفي تقرير أكثر تفصيلاً، كشفت كاسبرسكي أن هذه الثغرة في متصفح كروم تُشكّل حلقة وصل حاسمة في حملة هجومية مُستهدفة تُعرف باسم "عملية مُتَصَيِّد المنتديات".

تستخدم هذه الحملة رسائل بريد إلكتروني متطورة للتصيد الاحتيالي، مُتنكرة في هيئة دعوات من منظمي منتدى "قراءات بريماكوف" العلمي والمتخصص. تستهدف هذه الرسائل وسائل الإعلام والمؤسسات التعليمية والهيئات الحكومية في روسيا. عند النقر على الرابط الخبيث في البريد الإلكتروني، يُعاد توجيه الضحايا إلى موقع ويب خطير، يُنشر من خلاله برامج ضارة.

أعلنت كاسبرسكي أن القائمين على عملية "فورم ترول" استغلوا ثغرة أمنية أخرى لتنفيذ تعليمات برمجية عن بُعد، إلا أن ترقيع ثغرة كروم CVE-2'25-2783 كان كافيًا لقطع سلسلة العدوى بالكامل. ونظرًا لتعقيد البرمجية الخبيثة، تعتقد كاسبرسكي أن الهدف النهائي لهذه الحملة كان على الأرجح التجسس الإلكتروني.

نظراً للاستغلال النشط لهذه الثغرة الأمنية، يُنصح مستخدمو جوجل كروم، وخاصة على أنظمة تشغيل ويندوز، بالتحقق بشكل عاجل من متصفحهم وتحديثه إلى الإصدار 134.0.6998.178 أو أحدث.

المصدر: https://thanhnien.vn/google-va-khan-cap-lo-hong-nguy-hiem-tren-trinh-duyet-chrome-185250326222913819.htm