به‌روزرسانی فوری کروم که نمی‌توانید نادیده بگیرید!

Tuesday 27 August 2024 - 22:15

کارشناسان نسبت به یک نقص جدید "سطح بالا" در مرورگر کروم هشدار داده اند که باعث شده گوگل از کاربران بخواهد این نرم افزار را به روز کنند.

یکی از کارشناسان امنیت سایبری گوگل گفت، آسیب پذیری جدید بخشی از نقص موتور جاوا اسکریپت V8 کروم است که "به ویژه برای هکرهای دنیای واقعی جذاب شده است."

نقص جدید کشف شده به هکرها اجازه می دهد تا از طریق کدهای مخرب پنهان شده در یک صفحه وب جعلی HTML، مرورگر شما را کنترل کنند.

این آسیب‌پذیری جدید می‌تواند برای سرقت رمزهای عبور از مدیر رمز عبور Chrome، اطلاعات «تکمیل خودکار» کارت اعتباری و سایر اطلاعات حساس مورد استفاده قرار گیرد.

ساموئل گراس، یکی از اعضای تیم محققان امنیتی در پروژه صفر گوگل، در مصاحبه ای با ZDNET گفت: «باگ های V8 معمولاً اجازه می دهند آسیب پذیری های غیرعادی قدرتمندی ساخته شوند.

گراس پیشنهاد کرد یک جعبه ایمنی V8 دقیق برای رفع این دسته از اشکالات و کمک به محافظت از نرم‌افزار V8 کروم که مستقیماً با جاوا اسکریپت سر و کار دارد ارائه شود: یک زبان برنامه‌نویسی محبوب در وب اما به ویژه در برابر هکرها آسیب‌پذیر است.

او گفت: "Sandbox V8 به یک "سیستم 64 بیتی" نیاز دارد زیرا باید مقدار زیادی از فضای آدرس مجازی را رزرو کند.

به گفته گوگل، این مشکل دو روز پس از گزارش باگ برطرف شد و این پچ اکنون در آخرین به‌روزرسانی‌های کروم در دسترس است.

برای به‌روزرسانی Chrome در رایانه، ابتدا مرورگر را باز کنید و روی سه نقطه تراز عمودی در گوشه سمت راست بالای مرورگر کلیک کنید. سپس به منوی Help بروید و درباره Chrome کلیک کنید، جایی که صفحه جدید آخرین به روز رسانی ها را به شما نشان می دهد.

پس از به‌روزرسانی Chrome، کافی است روی Restart کلیک کنید تا فرآیند تکمیل شود.