گوگل کروم را برای دفع تهدید «روز صفر» هرچه سریع‌تر آپدیت کنید (۲۶ فروردین)

به گزارش شهرآرانیوز - گوگل در وبلاگ Chrome Release توضیح داده است که یک آسیب‌پذیری خطرناک را در مرورگر کروم پیدا کرده و از آن با عنوان CVE-۲۰۲۳-۲۰۳۳ یاد می‌کند. این آسیب‌پذیری ظاهراً از ابتدای سال جاری میلادی هدف حملات سایبری قرار گرفته است.

آسیب‌پذیری CVE-۲۰۲۳-۲۰۳۳ با خطر بالا معرفی شده و ظاهراً به موتور جاوااسکریپت V۸ کروم مربوط است. ولی گوگل اطلاعات بیشتری درباره آن منتشر نکرده و نگفته که چگونه از این باگ در حملات سایبری استفاده شده است. عنوان باگ روز صفر نشان می‌دهد که این آسیب‌پذیری همچنان وجود دارد؛ چرا که بسیاری از کاربران این آپدیت را نصب نکرده‌اند.

درنتیجه، تا زمانی که اکثر کاربران به‌روزرسانی را نصب نکنند، جزئیات زیادی دراین‌باره منتشر نخواهد شد. گوگل می‌گوید اگر کتابخانه‌های شخص ثالث هم دچار این باگ باشند و مشکل خود را برطرف نکنند، دسترسی آن‌ها را محدود خواهد کرد.

به‌روزرسانی ۱۱۲.۰.۵۶۱۵.۱۲۱ که شامل این رفع باگ است، در کانال نسخه‌های پایدار دسکتاپ کروم منتشر شده. ازاین‌رو، کاربران ویندوز، مک و لینوکس می‌توانند آن را نصب کنند. برای بررسی به‌روزرسانی‌ها می‌توانید به منوی اصلی کروم بروید و از بخش Help روی گزینه About Google Chrome کلیک کنید.

باگ حاضر ظاهراً توسط یکی از اعضای تیم TAG گوگل شناسایی شده است. این گروه معروف به شناسایی هکر‌های وابسته به دولت‌هاست که سعی می‌کنند به اطلاعات افراد مشهور ازجمله خبرنگاران یا سیاست‌مداران دست پیدا کنند.

موتور جاوااسکریپت V۸ کروم پیش‌تر در ماه مارس ۲۰۲۲ دچار یک آسیب‌پذیری روز صفر در دستگاه‌های مک شده بود. گوگل از آن آسیب‌پذیری با عنوان CVE-۲۰۲۲-۱۰۹۶ یاد می‌کرد.

منبع: دیجیاتو