گوگل کروم را برای مقابله با یک سوء استفاده خطرناک در روز صفر اصلاح می کند

گوگل با چهارمین وصله کروم خود در سال ۲۰۲۲ زمان خود را برای جلوگیری از یک سوء استفاده روز صفر دیگر تلف نکرده است.

در ۴ ژوئیه ۲۰۲۲، گوگل یک وصله برای مقابله با تهدید CVE-۲۰۲۲-۲۲۹۴، یک آسیب پذیری امنیتی موجود در مرورگر وب کروم خود منتشر کرد.

گوگل اعلام کرده است که این به روز رسانی جدید (نسخه ۱۰۳.۰.۵۰۶۰.۱۱۴) تا چند هفته دیگر برای همه کاربران کروم در سراسر جهان در دسترس خواهد بود. و به کاربران توصیه شده است که نرم‌افزار خود را به‌روزرسانی کرده و این «تصحیح امنیتی حیاتی» را در اسرع وقت نصب کنند تا از قربانی شدن این آسیب‌پذیری جلوگیری کنند.

این چهارمین روز صفر کروم در سال ۲۰۲۲ است

اگرچه آسیب‌پذیری CVE-۲۰۲۲-۲۲۹۴ در حال حاضر مورد سوء استفاده قرار می‌گیرد، گوگل هنوز اطلاعات زیادی در مورد نحوه شناسایی آن منتشر نکرده است. این شرکت صرفاً یک به‌روزرسانی سریع را در وبلاگ نسخه‌های Google Chrome ارسال کرد.

آسیب‌پذیری CVE-۲۰۲۲-۲۲۹۴ قبلاً توسط طرف‌های مخرب مورد سوء استفاده قرار گرفته است و تنها زمانی کشف شد که Jan Vojtesek از تیم Avast Threat Intelligence این نقص را در اول جولای گزارش کرد.

این تهدید با نقص سرریز پشته در مؤلفه ارتباطات بلادرنگ وب Chrome (Web RTC) مرتبط است، که به مرورگر قابلیت‌های ارتباطی بی‌درنگ خود را می‌دهد. این ضعف در طبیعت می تواند به حملات مضر انکار سرویس (DoS) منجر شود.

اطلاعات مربوط به این آسیب‌پذیری احتمالاً پنهان شده است تا از یادگیری بیش از حد مجرمان سایبری در مورد آن جلوگیری شود. اما ما می دانیم که این چهارمین آسیب پذیری روز صفر است که امسال اصلاح می شود. نقاط ضعف قبلی عبارتند از:

CVE-۲۰۲۲-۰۶۰۹ (۱۴ فوریه)
CVE-۲۰۲۲-۱۰۹۶ (۲۵ مارس)
CVE-۲۰۲۲-۱۳۶۴ (۱۴ آوریل)

مطلب مرتبط: با حذف این 10 برنامه پر از داده، حریم خصوصی خود را سریع تقویت کنید

گوگل کروم را در اسرع وقت به روز کنید

از آنجایی که این اکسپلویت ویژه روز صفر (سوء بهره برداری های روز صفر چیست؟) از نظر ریسک دارای شدت بالایی است، به روز رسانی مرورگر کروم شما باید در اولویت باشد.

اگر از macOS، Linux، یا دستگاه مجهز به ویندوز استفاده می کنید، توصیه می شود نسخه ۱۰۳.۰.۵۰۶۰.۱۱۴ را دانلود کنید. اگر از دستگاه مجهز به Android استفاده می‌کنید، به‌روزرسانی به نسخه ۱۰۳.۰.۵۰۶۰.۷۱ توصیه می‌شود.

در بیشتر موارد، کروم به‌طور خودکار این به‌روزرسانی را نصب می‌کند، اما اگر ویژگی به‌روزرسانی خودکار شما غیرفعال باشد، این کار را انجام نمی‌دهد. تنظیمات مرورگر خود را بررسی کنید تا بررسی کنید که آیا برای به‌روزرسانی خودکار تنظیم شده‌اید یا نیاز به نصب دستی جدیدترین نسخه Chrome دارید.

بهره برداری های روز صفر آینده همیشه یک امکان هستند

با گذشت زمان، ممکن است شاهد بروز آسیب‌پذیری‌های روز صفر در مرورگر وب کروم باشیم. اگرچه این همیشه یک خطر خواهد بود، اما پاسخ‌های سریع Google امیدواریم هر گونه آسیب وارد شده توسط عوامل مخربی را که از این نوع ضعف سوء استفاده می‌کنند، کاهش دهد.