به خاطر یک باگ مرموز گوگل کروم را فوری به‌روزرسانی کنید

گوگل یک به‌روزرسانی امنیتی اضطراری برای مرورگر کروم منتشر کرد تا یک آسیب‌پذیری بحرانی روز صفر را که توسط هکرها مورد بهره‌برداری قرار گرفته، رفع کند.

به گزارش سرویس نرم افزار تکناک، شرکت گوگل ناچار به صدور به‌روزرسانی امنیتی اضطراری برای مرورگر کروم شده است. این اقدام پس از آن صورت گرفت که محققی به نام Salvatore Gulizia یک نقص امنیتی بسیار جدی از نوع «روز صفر» را شناسایی و گزارش کرد. این آسیب‌پذیری با شناسه CVE-2026-85046، به دلیل بهره‌برداری فعال هکرها، خطری فوری محسوب می‌شود.

آسیب‌پذیری‌های روز صفر به دلیل ناشناخته بودنشان برای توسعه‌دهندگان، از نگران‌کننده‌ترین تهدیدات سایبری هستند؛ این یعنی هیچ فرصتی برای ایجاد تدابیر دفاعی پیشگیرانه وجود نداشته است. این باگ در مرورگر Chrome، که بیش از ۳.۶ میلیارد کاربر جهانی دارد، کشف شده است.

بهره‌برداری فعال هکرها از حفره کروم

گوگل در اطلاعیه‌ای اعلام کرد از وجود اکسپلویت برای CVE-2026-85046 در فضای وب آگاه است. این شرکت برای جلوگیری از سوءاستفاده بیشتر و دادن فرصت به کاربران جهت نصب به‌روزرسانی، جزئیات فنی دقیق این حفره امنیتی و آسیب‌پذیری روز صفر مرورگر کروم را منتشر نکرده است. دسترسی به جزئیات و لینک‌های مرتبط تا زمان نصب این وصله توسط بخش عمده کاربران، محدود باقی خواهد ماند.

گوشی هوشمندی که روی کیبورد لپ‌تاپ قرار گرفته و در صفحه‌ی آن مطلب PCMag با تیتر Sluggish Browser? Here’s How to Speed Up Google Chrome / PCMag به همراه لوگوی گوگل کروم و ویدیوهای یوتیوب مرتبط نمایش داده می‌شود.

تحلیل‌ها نشان می‌دهد که بهره‌برداری از این نقص از طریق فریب دادن کاربر به بازدید از صفحه HTML مخرب صورت می‌گیرد. پس از ورود به چنین صفحه‌ای، کدهای مخرب می‌توانند کنترل تب مرورگر را به دست گرفته و مهاجمان را قادر سازند تا سیستم را با اختلال مواجه کنند، کدهای مخرب اجرا نمایند، یا اطلاعات حساس کاربر را به سرقت ببرند.

جزئیاتی درباره هویت مهاجمان، تعداد قربانیان یا گروه‌های هدف، فاش نشده است. نشریه The Independent برای کسب اطلاعات بیشتر با گوگل تماس گرفته است.

ردپای هوش مصنوعی در حملات سایبری

پیش‌تر در سال جاری، پژوهشگران Google Threat Intelligence Group (GTIG) نخستین شواهد مبنی بر استفاده هکرها از هوش مصنوعی (AI) برای توسعه یک آسیب‌پذیری روز صفر را کشف کرده بودند. در گزارشی در ماه مه، GTIG اشاره کرد که یک عامل تهدید سایبری قصد داشته از این اکسپلویت پیشرفته، که باور بر این است با AI توسعه یافته، در حمله گسترده استفاده کند. با این حال، کشف زودهنگام و اقدامات پیشگیرانه تیم امنیتی گوگل، به طور بالقوه مانع از اجرای این نقشه مخرب شد.

به نقل از ایندیپندنت، گوگل به تمامی کاربران کروم قویاً توصیه می‌کند برای محافظت در برابر این آسیب‌پذیری حیاتی، فوراً نسبت به به‌روزرسانی مرورگر اقدام کنند. کاربران می‌توانند با مراجعه به Settings > About Chrome و نصب به‌روزرسانی‌های موجود، این کار را انجام دهند. این به‌روزرسانی اضطراری برای Windows ،macOS و Linux منتشر شده و شامل ۱۲ وصله امنیتی برای رفع این حفره بحرانی است.

برچسب‌ها: p6