هشدار امنیتی فوری : کشف و سوء استفاده هکرها از آسیب پذیری روز صفرم گوگل کروم

انتشار به روز رسانی های امنیتی جدید توسط گوگل برای مرورگر کروم

به گزارش زوم تک از هکر نیوز، شرکت بزرگ گوگل به تازگی مجموعه ای از به روز رسانی های امنیتی بسیار مهم را منتشر کرده است تا بتواند ۷۴ آسیب پذیری و نقص فنی مختلف را در مرورگر محبوب کروم برطرف کند. در میان این لیست طولانی از مشکلات امنیتی، یک مورد بسیار خطرناک وجود دارد که به صورت فعالانه توسط هکرها و مجرمان سایبری در دنیای واقعی مورد سوء استفاده قرار گرفته است و نیاز به توجه فوری کاربران دارد.

جزئیات نقص امنیتی خطرناک و دسترسی غیر مجاز به حافظه موتور جاوا اسکریپت

این آسیب پذیری که دارای درجه اهمیت بسیار بالا و بحرانی است، با شناسه رسمی سی وی ای ۲۰۲۶ ۱۱۶۴۵ ردیابی می شود و امتیاز خطرناک ۸.۸ را به خود اختصاص داده است. کارشناسان این نقص را به عنوان یک دسترسی خارج از محدوده مجاز به حافظه در موتور وی هشت توصیف کرده اند که در واقع همان موتور قدرتمند پردازش جاوا اسکریپت و وب اسمبلی در مرورگر گوگل کروم محسوب می شود و قلب تپنده این نرم افزار است.

نحوه نفوذ هکرها از طریق صفحات وب آلوده و اجرای کدهای مخرب

بر اساس توضیحات دقیق و فنی که در پایگاه داده ملی آسیب پذیری های آمریکا به ثبت رسیده است، قابلیت خواندن و نوشتن خارج از محدوده در موتور وی هشت در نسخه های گوگل کروم قبل از ورژن ۱۴۹.۰.۷۸۲۷.۱۰۳ به یک مهاجم ناشناس از راه دور این اجازه را می داد تا با استفاده از یک صفحه وب اچ تی ام ال که به صورت ویژه و دستکاری شده طراحی شده است، کدهای دلخواه و مخرب خود را در داخل محیط سندباکس مرورگر با موفقیت اجرا کند و کنترل سیستم را به دست بگیرد.

کشف آسیب پذیری روز صفرم کروم و پاداش نجومی برای محقق امنیتی

یک محقق و پژوهشگر حوزه امنیت سایبری که با نام مستعار 303f06e3 شناخته می شود، اعتبار کشف و گزارش دهی این نقص خطرناک را در تاریخ ۲۷ آوریل سال ۲۰۲۶ میلادی به دست آورده است. این محقق به دلیل افشای مسئولانه و گزارش سریع این مشکل به تیم امنیتی گوگل، موفق شده است یک جایزه نقدی بسیار بزرگ و قابل توجه به مبلغ ۵۵ هزار دلار را به عنوان پاداش کشف باگ دریافت نماید که نشان دهنده اهمیت بالای این آسیب پذیری برای غول فناوری جهان است.

پنهان کاری موقت گوگل برای جلوگیری از حملات سایبری گسترده تر

همان طور که در این گونه موارد بسیار حساس و امنیتی مرسوم و متداول است، شرکت گوگل به صورت رسمی تایید و اعتراف کرد که یک روش سوء استفاده و اکسپلویت برای آسیب پذیری روز صفرم مذکور در دنیای واقعی وجود دارد و هکرها از آن استفاده می کنند. با این حال، این شرکت از اشتراک گذاری جزئیات بیشتر و مشخصات فنی دقیق تر خودداری کرده است تا اطمینان حاصل کند که اکثریت قریب به اتفاق کاربران در سراسر جهان فرصت کافی برای نصب پچ آپدیت را دارند و از گسترش بیشتر این حملات خطرناک جلوگیری به عمل آید.

تاریخچه نگران کننده حفره های امنیتی کروم از ابتدای سال جاری میلادی

با در نظر گرفتن این تحولات و اتفاقات اخیر، باید گفت که شرکت گوگل از ابتدای سال جاری میلادی تا کنون مجبور شده است در مجموع پنج آسیب پذیری مهم روز صفرم کروم را که به طور فعال توسط هکرها مورد هدف قرار گرفته بودند، برطرف و اصلاح کند. این لیست بلند بالا و نگران کننده شامل موارد دیگری مانند آسیب پذیری های قبلی در سال ۲۰۲۶ با شناسه های ۲۴۴۱، ۳۹۰۹، ۳۹۱۰ و ۵۲۸۱ می شود که هر کدام به نوبه خود تهدید بزرگی برای کاربران اینترنت به شمار می رفتند.

راهنمای گام به گام به روز رسانی کروم برای محافظت کامل از اطلاعات شخصی

برای دستیابی به بالاترین سطح از محافظت و امنیت در فضای مجازی، به همه کاربران به شدت توصیه می شود که در سریع ترین زمان ممکن مرورگر کروم خود را به نسخه های ایمن ۱۴۹.۰.۷۸۲۷.۱۰۲ یا ۱۰۳ برای سیستم عامل های ویندوز و مک او اس اپل، و نسخه ۱۴۹.۰.۷۸۲۷.۱۰۲ برای کاربران سیستم عامل لینوکس ارتقا دهند. برای اطمینان از نصب شدن جدیدترین بسته های امنیتی، کاربران می توانند به بخش تنظیمات بیشتر، سپس بخش راهنما و در نهایت درباره گوگل کروم مراجعه کرده و گزینه راه اندازی مجدد را انتخاب نمایند.

هشدار امنیتی به کاربران مرورگرهای اج، بریو، اپرا و ویوالدی

علاوه بر کاربران مستقیم گوگل کروم، به تمام افرادی که از سایر مرورگرهای مبتنی بر موتور کرومیوم مانند مرورگر مایکروسافت اج، مرورگر بریو، مرورگر اپرا و همچنین مرورگر ویوالدی استفاده می کنند نیز اکیدا توصیه می شود که به محض در دسترس قرار گرفتن به روز رسانی های امنیتی برای نرم افزارهای خود، این اصلاحیه ها را در اسرع وقت اعمال و نصب کنند تا از خطرات احتمالی این نقص سایبری در امان بمانند.