تم اكتشاف ثغرة أمنية خطيرة في متصفح كروم. الصورة: Bleepingcomputer . |
في بيان نُشر على المدونة الرسمية في 15 أبريل، أكد خبير جوجل برودفي كومار وجود ثغرتين أمنيتين جديدتين تؤثران على معظم مستخدمي متصفح كروم.
لم تُصدر جوجل بعد معلومات تفصيلية حول هاتين الثغرتين الأمنيتين، نظراً لتأثيرهما الكبير على مليارات المستخدمين الذين لم يُحدّثوا تطبيقاتهم إلى أحدث إصدار. حالياً، تكتفي الشركة بتحديد الثغرات وتقييم خطورتها وتقديم وصف عام لها.
هذه هي الثغرة الأمنية "الخطيرة" CVE-2025-3619 ، التي أبلغ عنها إلياس هول في 9 أبريل 2025، مع وصف لتجاوز سعة مخزن مؤقت في برنامج الترميز. أما الثغرة الأخرى، والأكثر إثارة للقلق، فهي CVE-2025-3620 ، التي أبلغ عنها باحث أمني يُعرف باسم مستعار @retsew0x01 في 21 مارس 2025.
وفقًا لمجلة فوربس ، إذا تم استغلال CVE-2025-3620 بنجاح، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية وربما تمهيد الطريق لاختراق النظام.
تم تحديث متصفح كروم إلى الإصدار 135.0.7049.95/.96 لمستخدمي ويندوز وماك، والإصدار 135.0.7049.95 لمستخدمي لينكس، والإصدار 135.0.7049.100 لمستخدمي أندرويد. وأوضح بومانا أن هذه التحديثات ستُطرح خلال الأيام/الأسابيع القادمة.
يُعدّ متصفح جوجل كروم، الذي يضمّ ما يقارب 3.5 مليار مستخدم، المتصفح الأكثر شعبية في العالم . وتجذب هذه القاعدة الضخمة من المستخدمين أيضاً المتسللين والمجرمين الإلكترونيين الذين يسعون باستمرار إلى استغلال الثغرات الأمنية في البرنامج.
لحماية نفسها، تُجري جوجل مراجعة مستمرة لثغرات أمنية جديدة قد تسمح للمهاجمين باختراق بيانات المستخدمين. وفي عام 2024، منحت الشركة مكافآت بقيمة 11.8 مليون دولار أمريكي لخبراء الأمن الذين أبلغوا عن ثغرات في متصفح كروم.
لتحديث المتصفح إلى أحدث إصدار، ادخل إلى قائمة الإعدادات ، ثم انتقل إلى "حول جوجل كروم" . سيبدأ تنزيل الإصدار الجديد تلقائيًا. أخيرًا، أعد تشغيل المتصفح لإتمام العملية.
المصدر: https://znews.vn/hang-ty-nguoi-dung-chrome-can-cap-nhat-ngay-post1546492.html






تعليق (0)