يستغل مجرمو الإنترنت ثغرة أمنية متطورة في متصفح Chrome

يستغل مجرمو الإنترنت الثغرات الأمنية التي لا يمكن اكتشافها.

تم اكتشاف هذه الثغرة الأمنية بواسطة فريق البحث والتحليل العالمي (GReAT) التابع لشركة Kaspersky، وهي لا تتطلب من المستخدمين اتخاذ أي إجراء آخر غير النقر فوق رابط ضار وهي معقدة للغاية ومتطورة.

ومن المعروف أنه في منتصف مارس 2025، اكتشفت كاسبيرسكي موجة من الإصابات التي حدثت عندما نقر المستخدمون على روابط التصيد المخصصة المرسلة عبر البريد الإلكتروني. بمجرد النقر على الرابط، يتم اختراق نظام المستخدم على الفور، حتى لو لم يقم الشخص بأي إجراءات أخرى.

وبعد تحليل وتأكيد أن الهجوم كان يستغل ثغرة أمنية لم يتم اكتشافها مسبقًا في أحدث إصدار من Chrome، قام فريق Kaspersky على الفور بتنبيه فريق الأمان في Google. تم إصدار تصحيح أمني لهذه الثغرة الأمنية لاحقًا في 25 مارس 2025.

هذه الثغرة أخطر بكثير من عشرات الثغرات الأمنية التي اكتشفناها على مر السنين. يستطيع المهاجمون الذين يستغلون هذه الثغرة تجاوز آلية الحماية في كروم دون أي إجراءات صريحة، كما لو أن نظام أمان المتصفح شبه معدوم. نوصي جميع المستخدمين بتحديث جوجل كروم والمتصفحات الأخرى التي تعتمد على كروميوم إلى أحدث الإصدارات لتجنب خطر الهجمات، وفقًا لـ بوريس لارين، رئيس أبحاث الأمن في فريق كاسبرسكي للأمن والحماية (GReAT).

بينه لام

المصدر: https://www.sggp.org.vn/toi-pham-mang-khai-thac-lo-hong-zero-day-tinh-vi-tren-chrome-post788885.html