به‌روزرسانی کروم ۱۵۴ از راه رسید؛ ۱۱ آسیب‌پذیری بحرانی برطرف شد

گوگل کروم ۱۵۴ با رفع ۱۰۸ آسیب‌پذیری امنیتی، از جمله ۱۱ باگ بحرانی در ANGLE و V8، برای ویندوز، لینوکس و macOS منتشر شد.

به گزارش سرویس نرم افزار تک‌ناک،گوگل روز سه‌شنبه نسخه ۱۵۴ مرورگر کروم را منتشر کرد که وصله‌هایی برای ۱۰۸ آسیب‌پذیری امنیتی به همراه دارد.

از این تعداد، ۱۱ آسیب‌پذیری شدت بحرانی دارند. نسخه جدید کروم برای ویندوز و لینوکس با شماره ساخت 154.0.8037.57 و برای macOS نیز با همین شماره منتشر شده است.

انتظار می‌رود این به‌روزرسانی طی روزهای آینده در دسترس کاربران قرار بگیرد.

رفع آسیب‌پذیری‌های بحرانی در ANGLE و V8

وصله‌های این نسخه عمدتاً بر ایمنی حافظه تمرکز دارند و چندین باگ بحرانی را در بخش‌های گرافیکی و موتورهای اجرای کد برطرف می‌کنند.

یکی از این موارد، آسیب‌پذیری سرریز بافر در ANGLE با شناسه CVE-2026-95350 است که برای شناسایی آن، جایزه‌ای ۵ هزار دلاری به پژوهشگران امنیتی STAR Labs SG تعلق گرفت.

همچنین، برای شناسایی آسیب‌پذیری CVE-2026-95357، جایزه‌ای ۲۵۰۰ دلاری پرداخت شد. این باگ امکان نوشتن داده خارج از محدوده در پردازنده گرافیکی را فراهم می‌کرد و Anymous آن را گزارش داده بود.

برخی از وصله‌های مربوط به آسیب‌پذیری‌های با شدت بالا نیز به خطاهای سردرگمی نوع داده و نوشتن خارج از محدوده در موتور جاوااسکریپت V8 اختصاص دارند.

برخی از این مشکلات را ابزارهای داخلی تشخیص خطا و ممیزی‌های خارجی، از جمله بررسی‌های OpenAI Codex Security، شناسایی کرده بودند.

بیشتر بخوانید: گوگل کروم با ۲۳۰ پچ امنیتی جدید به‌روزرسانی شد

نحوه نصب به‌روزرسانی و اهمیت دریافت وصله‌های امنیتی

کاربران می‌توانند منتظر بمانند تا مرورگر در پس‌زمینه به‌صورت خودکار به‌روزرسانی شود یا نصب نسخه جدید را بلافاصله انجام دهند.

برای نصب دستی، باید منوی سه‌نقطه در گوشه بالا و سمت راست مرورگر را باز کنند و به مسیر Help > About Google Chrome بروند.

در ویندوز و macOS، مرورگر با باز کردن این صفحه به‌طور خودکار به‌روزرسانی را دانلود می‌کند. کاربران لینوکس باید وجود نسخه جدید را از طریق ابزار مدیریت به‌روزرسانی سیستم خود بررسی کنند.

به‌روز نگه‌داشتن نرم‌افزارها بیش از هر زمان دیگری اهمیت دارد. با دسترسی عمومی به ابزارهای قدرتمند هوش مصنوعی، عوامل مخرب آسان‌تر از گذشته می‌توانند از باگ‌های نرم‌افزاری سوءاستفاده کنند.

به همین دلیل، نرم‌افزارهایی مانند گوگل کروم، فایرفاکس و حتی ویژوال استودیو کد به چرخه‌های انتشار سریع‌تری روی آورده‌اند تا وصله‌های امنیتی زودتر به دست کاربران برسند.

طبق برنامه اعلام‌شده، نسخه ۱۵۵ کروم تنها دو هفته دیگر منتشر خواهد شد.

یکی از چالش‌های این حوزه، به‌روزرسانی‌های موسوم به Patch Tuesday ویندوز است. این به‌روزرسانی‌ها معمولاً با برخی اختلال‌ها و پسرفت‌های آزاردهنده همراه‌اند. بااین‌حال، به‌لطف هوش مصنوعی، در هر انتشار آن‌ها تقریباً هزار اصلاحیه ارائه شده است.

به همین دلیل، نادیده گرفتن این به‌روزرسانی‌ها می‌تواند کاربران را با خطر جدی مواجه کند.

بیشتر بخوانید: کروم با قابلیت‌های جدید، کاربران حرفه‌ای را غافلگیر می‌ کند