تم تحديث Google Chrome بتصحيح للثغرة الأمنية السيئة Zero-Day التي استغلها المهاجمون

تم تحديث Google Chrome بإصلاحات لثغرة أمنية صفرية تم استغلالها بشكل نشط، وفقًا لعملاق البحث. تؤثر الثغرة الأمنية على أحد مكونات Chrome الذي يعرض محتوى الويب على شاشة المستخدم، مما يسمح للمهاجمين بالاستفادة من جهاز الكمبيوتر الخاص بالمستخدم عندما يزور المستخدم موقع ويب تم إنشاؤه بشكل ضار. سيحتاج مستخدمو Chrome على جميع الأنظمة الأساسية لأجهزة الكمبيوتر المكتبية إلى التأكد من تحديث متصفحهم إلى أحدث إصدار لضمان أمانهم.

وفقًا للتفاصيل التي شاركتها الشركة في منشور بالمدونة، تتضمن أحدث الإصدارات الثابتة من Google Chrome لأنظمة التشغيل Windows وmacOS وLinux إصلاحًا لثغرة أمنية ذات تصنيف خطورة “عالٍ”. تقول Google إنها قامت بتصحيح الاستخدام بعد الثغرة الأمنية المجانية (CVE-2024-4671) المرتبطة بمكون العناصر المرئية في Chrome، والتي أبلغ عنها باحث خارجي مجهول.

سيسمح الاستخدام بعد الثغرة الأمنية المجانية للمهاجم بالوصول إلى الذاكرة خارج الحدود عندما يزور المستخدم صفحة ويب ضارة، من خلال الاستفادة من الثغرة الأمنية. وهذا من شأنه أن يسمح لهم بالوصول إلى البيانات عن بعد، أو الوصول إلى النظام والتحكم فيه.

والجدير بالذكر أن منشور مدونة Google يشير أيضًا إلى أن الشركة “تدرك أن استغلال CVE-2024-4671 موجود في البرية.” ونتيجة لذلك، من الضروري أن يتأكد المستخدمون من أنهم يعملون على أحدث إصدار ثابت من Chrome – الإصدار 124.0.6367.201/.202 لنظامي التشغيل Windows وmacOS، والإصدار 124.0.6367.201 لأجهزة الكمبيوتر التي تعمل بنظام التشغيل Linux.

في نظام التشغيل Windows، يمكن للمستخدمين النقر على قائمة النقاط الثلاث الموجودة في الزاوية اليمنى العليا من الشاشة، ثم النقر فوق يساعد > حول جوجل كروم، ثم اضغط على تحديث جوجل كروم – إذا لم يكن هذا الزر مرئيًا، فهذا يعني أنه تم بالفعل تثبيت أحدث إصدار من Chrome. يمكن لمستخدمي macOS أيضًا تحديد تحديث Chrome تلقائيًا لجميع المستخدمين في نفس القائمة للحصول على آخر التحديثات، بينما سيحتاج مستخدمو Linux إلى الحصول على التحديثات التلقائية عبر مدير الحزم الخاص بهم.