هشدار امنیتی فوری گوگل؛ اولین آسیب‌ پذیری صفر-روزه کروم در سال ۲۰۲۶ شناسایی شد

گوگل با انتشار یک به‌ روزرسانی اضطراری برای مرورگر گوگل کروم (Google Chrome)، تایید کرد که یک آسیب‌ پذیری صفر-روزه (Zero-Day) با شناسه CVE-2026-2441 در حال سوءاستفاده توسط هکرها است. این اولین بار در سال ۲۰۲۶ است که چنین تهدید امنیتی سطح بالایی برای پرطرفدارترین مرورگر جهان گزارش می‌ شود.

به گزارش بخش اخبار فناوری زوم تک به نقل از Forbes، اگرچه کروم سیستم به‌ روزرسانی خودکار دارد، اما به دلیل ماهیت بحرانی این اکسپلویت (Exploit)، کارشناسان امنیتی توصیه می‌کنند که کاربران منتظر آپدیت خودکار نمانده و همین حالا به صورت دستی اقدام به ایمن‌ سازی مرورگر خود کنند.

جزئیات فنی آسیب‌ پذیری CVE-2026-2441 در کروم

این تهدید امنیتی از نوع Use-After-Free در بخش کدهای مربوط به CSS (Cascading Style Sheets) مرورگر است. در صورت بهره‌برداری موفقیت‌آمیز، یک مهاجم می‌تواند باعث کرش کردن مرورگر، فساد داده‌ها و احتمالاً اجرای کدهای مخرب در سیستم کاربر شود. گوگل رسماً تایید کرده است که شواهدی مبنی بر سوءاستفاده فعال از این حفره امنیتی در فضای وب وجود دارد.

در حالی که در کل سال ۲۰۲۵ تنها ۷ مورد آسیب‌پذیری صفر-روزه گزارش شده بود، بروز این مشکل در ابتدای سال ۲۰۲۶ نشان‌دهنده هوشیاری بالای هکرها در هدف قرار دادن لایه‌های حافظه مرورگر است.

چرا نباید منتظر به‌ روزرسانی خودکار گوگل بمانید؟

گوگل اعلام کرده است که این به‌روزرسانی امنیتی طی روزها یا هفته‌های آینده به دست تمامی ۳ میلیارد کاربر این مرورگر خواهد رسید. اما برای یک حمله صفر-روزه که اکسپلویت آن هم‌اکنون در دسترس هکرهاست، حتی چند ساعت انتظار نیز می‌تواند خطرناک باشد. بهترین راه برای محافظت از اطلاعات شخصی و جلوگیری از نفوذ، آپدیت دستی است.

آموزش گام‌ به‌گام آپدیت دستی گوگل کروم

برای محافظت از سیستم خود در برابر این Zero-Day، مراحل ساده زیر را دنبال کنید:

• در گوشه سمت راست بالای مرورگر، روی منوی سه نقطه کلیک کنید.
• گزینه Help و سپس About Google Chrome را انتخاب کنید.
• در این صفحه، مرورگر به طور خودکار وجود نسخه جدید را بررسی و دانلود می‌کند.
• بسیار مهم: پس از اتمام دانلود، حتماً روی دکمه Relaunch کلیک کنید تا مرورگر بازنشانی شود. تا زمانی که مرورگر را نبندید و دوباره باز نکنید، وصله امنیتی فعال نخواهد شد.

پس از به‌روزرسانی، نسخه مرورگر شما در ویندوز و مک باید به 144.0.7559.177 یا بالاتر ارتقا یافته باشد. این نسخه شامل وصله‌های امنیتی حیاتی برای مقابله با تهدیدات اخیر است.