گوگل یک بهروزرسانی امنیتی مهم برای مرورگر کروم منتشر کرده که ۷۴ آسیبپذیری امنیتی را برطرف میکند. از میان این موارد، ۱۷ آسیبپذیری با درجه اهمیت بحرانی (Critical) ثبت شدهاند؛ اما مهمترین مورد، یک آسیبپذیری «روز صفر» (Zero-Day) در موتور جاوااسکریپت کروم است؛ نقصی که گوگل تأیید کرده مهاجمان سایبری پیش از انتشار این وصله، در دنیای واقعی از آن سوءاستفاده کردهاند.
اگر از کروم استفاده میکنید، آپدیت را عقب نیندازید. این آسیبپذیری میتواند از طریق یک صفحه مخرب، به مهاجم اجازه دهد کد دلخواه خود را در محیط محدودشده مرورگر یا همان «سندباکس» (Sandbox) اجرا کند. این به معنی کنترل قطعی کل دستگاه نیست، اما میتواند امنیت مرورگر، نشستهای کاربری و دادههای داخل آن را به خطر بیندازد.
برای دریافت این آپدیت و ارتقا به نسخههای ایمن (149.0.7827.102 یا 149.0.7827.103 در ویندوز و مک، و نسخه 149.0.7827.102 در لینوکس) این مراحل را طی کنید:
- روی علامت سهنقطه در گوشه سمت راست و بالای کروم کلیک کنید؛
- وارد بخش Help و سپس About Google Chrome شوید؛
- در اینجا کروم بهطور خودکار آخرین نسخه را بررسی و دانلود میکند. (اگر از قبل نصب شده باشد، پیام بهروز بودن را میبینید)؛
- پس از پایان دانلود، روی دکمه Relaunch کلیک کنید تا مرورگر دوباره راهاندازی شده و وصله امنیتی فعال شود.
نکته
مرورگرهای مبتنی بر کرومیوم، مثل مایکروسافت اج، بریو، اپرا و ویوالدی هم باید جداگانه بررسی شوند. چون این مرورگرها از پایه کرومیوم استفاده میکنند، ممکن است برای دریافت همین اصلاحات امنیتی به آپدیت جداگانه از سوی سازنده خود نیاز داشته باشند؛ بنابراین طی روزهای آینده بخش بهروزرسانی آنها را هم چک کنید.
نظر بدهید
نشانی ایمیل شما منتشر نخواهد شد.