فهرست مطالب
گوگل با عرضه نسخه ۱۵۳ کروم و رفع ۲۳۰ حفره امنیتی شامل نقصهای بحرانی بخش WebGL گام مهمی برای ارتقای امنیت کاربران در فضای وب برداشته است.
به گزارش سرویس نرم افزار تکناک، گوگل کروم همزمان با تغییر چرخه انتشار نرمافزارهای خود به بازههای دو هفتهای، نسخه ۱۵۳ مرورگر خود را منتشر کرد که شامل ۲۳۰ اصلاح امنیتی حیاتی برای مقابله با تهدیدات فعال در فضای وب است.
نسخه جدید گوگل کروم برای پلتفرمهای ویندوز و مک با شماره ساخت 153.0.8010.36/.37 و برای توزیعهای لینوکسی با شماره 153.0.8010.36 عرضه شده است. اگرچه مکانیزم بهروزرسانی خودکار در گوگل کروم به گونهای طراحی شده که این تغییرات را در کوتاهترین زمان اعمال کند، اما تجربه نشان داده است که برخی کاربران ممکن است تا روزها پس از انتشار رسمی، همچنان از نسخههای قدیمی استفاده کنند.
نحوه دریافت فوری آپدیت امنیتی
برای اطمینان از دریافت فوری این بسته امنیتی مرورگر کروم، مراجعه به منوی سه نقطه و انتخاب مسیر Settings و سپس About Chrome توصیه میشود. در این بخش، فرآیند بررسی و نصب بهروزرسانی آغاز شده و با یک بار راه اندازی مجدد مرورگر، آخرین نسخه جایگزین نسخه پیشین خواهد شد. کاربران لینوکس نیز باید برای دریافت این تغییرات، از طریق مدیر بهروزرسانی سیستم عامل خود اقدام کنند.
حفره امنیتی در موتور V8 کروم
اهمیت این بهروزرسانی به دلیل وجود یک آسیبپذیری خاص با شناسه CVE-2026-87491 دوچندان شده است. این حفره امنیتی که در موتور V8 مرورگر قرار دارد، از نوع نوشتن خارج از محدوده یا out-of-bounds write است. این باگ به مهاجمان اجازه میدهد از طریق صفحات وب مخرب، کدهای مورد نظر خود را در فضای سندباکس مرورگر اجرا کنند. اگرچه این بهرهبرداری در حال حاضر در فضای وب شناسایی و مورد استفاده قرار گرفته است، اما محدودیت آن در سندباکس به این معناست که مهاجم به جای دسترسی کامل به کل دستگاه، تنها به محیط ایزوله مرورگر نفوذ میکند. با این حال، کارشناسان امنیتی توصیه میکنند کاربران برای پیشگیری از هرگونه ریسک، بلافاصله نسبت به نصب نسخه ۱۵۳ اقدام کنند.
علاوه بر این مورد، اصلاحات ارائهشده شامل پنج مسئله دیگر است که در ردهبندی امنیتی گوگل با برچسب بحرانی یا Critical شناسایی شدهاند. طبق گزارش نئووین، چهار مورد از این آسیبپذیریهای بحرانی منحصراً به بخش WebGL مربوط میشوند. از آنجا که بخش بزرگی از مرورگرهای جایگزین موجود در بازار امروزه از هسته Chromium استفاده میکنند، احتمال میرود که بسیاری از آنها نیز تحت تأثیر این مشکلات قرار داشته باشند. بنابراین، به کاربران سایر مرورگرهای مبتنی بر Chromium توصیه میشود که برای دریافت آخرین پچهای امنیتی، منتظر انتشار بهروزرسانی برای نرمافزارهای خود بمانند.
