توصیه گوگل به کاربران برای به‌روزرسانی مرورگر کروم به دلیل نقص امنیتی

گوگل به‌دلیل یک نقص امنیتی در کروم که به‌طورفعال مورد سوءاستفاده قرار می‌گیرد، به‌کاربران توصیه کرد که در اسرع‌وقت این مرورگر را به‌روزرسانی کنند. به گزارش تسنیم، اخیراً کمپانی گوگل به‌روزرسانی جدیدی برای مرورگر وب کروم منتشر کرد که شامل هیچ‌ ویژگی جدیدی نمی‌شود؛ زیرا به‌طور کامل روی رفع آسیب‌پذیری‌های امنیتی متمرکز شده است که ازجمله می‌توان به عوامل مخربی که‌ در حال‌حاضر در کمپین‌های بدافزار مورد استفاده قرار می‌گیرند اشاره کرد. جدیدترین به‌روزرسانی کانال پایدار گوگل برای نسخه‌ی دسکتاپ مرورگر کروم، یکی از مهم‌ترین آپدیت‌های آن طی چندماه اخیر است. طبق تغییرات رسمی، این به‌روزرسانی شامل اصلاحاتی برای رفع حداقل ۱۱ باگ است که یکی از آن‌ها به‌طورفعال مورد سواستفاده قرار می‌گیرد. بسیاری از کاربران، روزانه از مرورگر کروم گوگل استفاده می‌کنند، بنابراین باید در اسرع‌وقت مرورگر کروم را به‌ جدیدترین نسخه‌ی موجود به‌روزرسانی کرد. آسیب‌پذیری موردنظر با شناسه‌ CVE-2022-2856 شناخته می‌شود و آن‌قدر اهمیت دارد که گوگل جزییات آن را تازمانی‌که بیشتر کاربران آپدیت جدید را دریافت نکنند، مخفی نگه خواهد داشت. اطلاعاتی که درمورد ماهیت CVE-2022-2856 موجود است این است که «مشکلی را با تأیید ناکافی ورودی نامعبر در Intent» برطرف می‌کندIntentها برای پردازش ورودی‌های کاربر در گوگل کروم استفاده می‌شوند و بنابراین، این مشکل به یک عامل مخرب اجازه می‌دهد تا پیامی را وارد کند که به‌طورخاص ساخته شده است و انتظار نمی‌رود سایر بخش‌ها آن را دریافت کنند؛ موردی که می‌تواند منجر به تغییر جریان کنترل و اجرای کد دلخواه شود. در حال‌حاضر به‌روزرسانی گوگل کروم با مراجعه به منوی About در بخش تنظیمات امکان‌پذیر می‌باشد. در این قسمت می‌توانید به‌روزرسانی‌های جدید را بررسی کنید که معمولاً فقط چندثانیه طول می‌کشد و برای تکمیل نیاز به راه‌اندازی مجدد مرورگر خواهید داشت. شرکت گوگل تاکنون پنج آسیب‌پذیری را در سال‌جاری اصلاح کرده که یکی از آن‌ها به شرکت جاسوس‌افزار Candiru مرتبط بود. درماه مارس تعداد باگ‌های کروم افزایش قابل‌توجهی داشت. غول جستجوی اینترنت ۱۴ مورد از این آسیب‌پذیری‌ها را درسال ۲۰۲۱ کشف کرد. درمقام مقایسه تعداد این باگ‌ها در سال ۲۰۲۰ فقط هشت مورد و درسال ۲۰۱۹ فقط دو مورد بوده است.