حان الوقت لتحديث Google Chrome مرة أخرى حيث تعلم الشركة أن المتسللين يستغلون ثغرات أمنية رئيسية في متصفحها للسيطرة على أجهزة الكمبيوتر الخاصة بهم.
Τالأربعاء الماضي ، الشركة صدر تحديثًا لنقاط ضعف غير معروفة سابقًا ، اكتشفها بمساعدة مصدر مجهول. وفقًا لـ Google ، فإن استغلال كلتا الثغرات الأمنية "موجود" ، مما يعني أن المتسللين قد طوروا بالفعل وسائل لاستخدامهما.
أول نقطة ضعف ، CVE-2020-16013، يتضمن مشكلة في الجهاز كروم V8 جافا سكريبت، والذي تم تصميمه لتنفيذ التعليمات البرمجية في المتصفح. العيب الثاني CVE-2020-16017، بما في ذلك تقويض ميزة أمان Chrome المعروفة باسم "عزل الموقع" (عزل الموقع) ، والتي يمكن أن تمنع تفاعل موقع يتم فتحه في إحدى علامات تبويبه المتصفح بعلامة تبويب أخرى.
لا توجد تفاصيل أخرى حول هذه الثغرات الأمنية ، مثل من يمكنه الاستفادة منها. ومع ذلك ، فإن السلطات الإلكترونية الأمريكية تبين أن أيًا من الثغرات الأمنية يمكن أن تمهد الطريق للمتسلل للتحكم عن بعد بجهاز كمبيوتر الضحية.
"يمكن استغلال هذه الثغرات الأمنية في حالة زيارة المستخدم أو إعادة توجيهه إلى موقع ويب مصمم خصيصًا." هو كتب مركز أمن الإنترنت في تحذير. «بناءً على الحقوق المرتبطة بالتطبيق ، يمكن للمهاجم عرض البيانات أو تعديلها أو حذفها".
يضيف مركز أمان الإنترنت أن خطر الاستغلال مرتفع بشكل خاص بالنسبة للأشخاص العاملين في القطاع الحكومي أو قطاع الشركات. ومع ذلك ، فإن الخطر منخفض بالنسبة للمستهلك العادي ، مما يشير إلى أن المتسللين كانوا يسعون وراء أهداف محددة.
يمكن تنزيل Google Update كتحديث لمتصفح Chrome يُعرف باسم "تحديث"نسخة 86.0.4240.198»لأنظمة التشغيل Windows و Mac و Linux. يجب أن يتلقى المتصفح التحديث تلقائيًا ، ولكن يمكنك أيضًا تثبيته يدويًا. على هذا الكمبيوتر ، يمكن القيام بذلك من خلال الانتقال إلى الرمز ذي النقاط الثلاث في الزاوية اليمنى العليا والاختيار يساعد > حول جوجل كروم.
التحديث يأتي بعد جوجل تصحيح ثلاث ثغرات أخرى غير معروفة سابقًا في Chrome الشهر الماضي - والتي تم استغلالها أيضًا بشكل نشط من قبل المتسللين. لا يزال من غير الواضح في الوقت الحالي ما إذا كانت جميع الهجمات مرتبطة.
لا تنسى متابعته Xiaomi-miui.gr في أخبار جوجل ليتم إطلاعك على الفور على جميع مقالاتنا الجديدة!
