لدى Google تحديث طارئ لمتصفح Chrome

أصدرت G oogle متعددة الجنسيات تحديثًا طارئًا آخر لمتصفح Chrome، بعد اكتشاف جديد الضعف في النظام. إنه الخطأ الثاني، مع الحل الخاص به، الذي يتم إصداره في أكثر من أسبوع بقليل.

في 25 مارس، أصدرت Google تحديثًا بعد تحديد مشكلة في إصدار Chrome يمكن استخدامها من قبل المتسللين، وحذرت الشركة في ذلك الوقت.

أوضحت الشركة على مدونتها أن التحديث لنظام التشغيل Windows و Mac و Linux كان متاحًا بالفعل تحت الترقيم 99.0.4844.84.

واعتبر التهديد «مرتفعا» (ثاني أخطر فئة فقط وراء النقد)، «حتى يقوم معظم المستخدمين بتحديث» لمنع نشر المعلومات الحساسة دون إعطاء المستخدم العادي الفرصة للحماية.

تلقت هذه الثغرة الأمنية التسميات CVE-2022-1096 وتم الإبلاغ عنها من قبل مستخدم مجهول في 23 مارس. وأكدت الشركة أن استغلال هذا الخلل قد شوهد، مما يعني أن الهجمات كانت تحدث بالفعل.

الآن وصل تحديث طوارئ جديد. على الرغم من أن النقطة المؤيدة في هذه الحالة هي أنه في الوقت الحالي، لا يوجد تأكيد على أن المهاجمين يستغلون بالفعل ثقب الأمن السيبراني المحدد.

يصل تحديث الطوارئ مع الإصدار 100.0.4896.75. في إعلان صدر في 4 أبريل، تؤكد Google أنه سيتم طرح تصحيح الأمان على مستخدمي Windows و Mac و Linux في Chrome في الأيام والأسابيع القادمة.

يتم سرد الثغرة الأمنية على أنها CVE-2022-1232 وهي ذات شدة عالية. لم تقدم الشركة بعد تفاصيل فنية حول هذا العيب. كالعادة، ستفعل ذلك عندما يتمكن معظم مستخدمي Chrome من تحديث النظام. هذا إجراء احترازي يتم تنفيذه عادةً في هذه السياقات.

وفقًا لمركز أمن الإنترنت، يمكن أن تسمح فتحة الأمان هذه بتنفيذ التعليمات البرمجية التعسفية. يشير هذا إلى قدرة المهاجم على تنفيذ الأوامر أو حقن التعليمات البرمجية الضارة في أحد التطبيقات.

«اعتمادًا على الامتيازات المرتبطة بالتطبيق، يمكن للمهاجم عرض البيانات أو تغييرها أو حذفها»، يحذرون من هذا الكيان.

نظرًا لأن محرك Chromium يعمل مع العديد من المتصفحات، بما في ذلك Edge و Opera، فمن المؤكد أنه سيتم إصدار تحديثات الأمان لهم في الأيام القادمة أيضًا.

كيفية تحديث Chrome

اضغط على النقاط الثلاث في الجزء العلوي من Chrome، أسفل صورة الملف الشخصي مباشرةً. سيؤدي ذلك إلى إدخال قائمة الإعدادات.

ثم انقر فوق الخيار الذي يقول تعليمات ثم على معلومات Chrome وهناك سترى الإصدار الذي لديك. كما ذكرنا سابقًا، يصل التصحيح الأمني لهذا العيب مع الإصدار 100.0.4896.75

إذا كان التحديث المذكور أعلاه متاحًا، فسيبدأ التنزيل وإلا سيتعين علينا الانتظار بضعة أيام أو حتى أسابيع حيث تنبه الشركة على مدونتها. نظرًا لأن هذا إطلاق عالمي، فقد يكون هناك تأخير.

ضع في اعتبارك أنه بمجرد تثبيت التحديث، من الضروري إعادة تشغيل المتصفح لتنشيط الحماية. خلاف ذلك، سيظل النظام عرضة للهجمات المحتملة التي تستغل الخلل المذكور أعلاه.

تدابير أمنية أخرى:

فيما يلي بعض الإجراءات الأمنية التي يجب تنفيذها حتى وصول التصحيح وحتى بعد استلامه لإضافة طبقة إضافية من الرعاية، كما هو مذكور على موقع مركز أمن الإنترنت

1. قم بتشغيل جميع البرامج كمستخدم غير مميز (واحد بدون امتيازات إدارية) لتقليل آثار هجوم محتمل.

2. تجنب زيارة مواقع الويب غير الموثوقة أو النقر على الروابط المقدمة من مصادر غير معروفة.

3. إعلام المستخدمين وتثقيفهم حول التهديدات التي تشكلها روابط النص التشعبي الموجودة في رسائل البريد الإلكتروني أو المرفقات، خاصة من مصادر غير موثوق بها.

استمر في القراءة: