phonandroid

أصدرت Google للتو رقعة لـ Chrome 95 في حالة الطوارئ. وفقًا لشركة Mountain View ، تم بالفعل استغلال نقاط الضعف هذه من قبل القراصنة.

مرت Google Chrome للتو تحت إصدار 95. من بين الميزات الجديدة التي قدمتها هذا الإصدار ، نلاحظ إمكانية إنشاء مجموعات من علامات التبويب. ما عليك سوى تخزينها في مجلد للوصول بسرعة إلى كل من جلساتك ، بدلاً من الاضطرار إلى تمرير التاريخ وفتح كل صفحة تلو الأخرى.

كما تم تحسين سلامة الدفع مع امتداد مخصص للمصادقة المصرفية. تم إعادة صياغة الواجهة المخصصة لقائمة القراءة والمفضلات وأكثر سهولة. بالإضافة إلى،تصميم Chrome 95 أقرب بكثير من نظام التشغيل Windows 11، من أجل الوئام مع Microsoft OS الجديد. لسوء الحظ وبعد أسبوع واحد فقط من نشر Chrome 95 ،تعلن Google يوم الجمعة ، 29 أكتوبر ، 2021 البث الطارئ للتصحيح.

في الواقع ، اكتشفت شركة ماونتن فيوإجمالي 7 عيوب أمانفي أحدث إصدار من متصفح البحث. من بينها عيوب اثنين من العيوب في اليوم الصفر ، وفهم نقاط الضعف الحاسوبية التي لم تكن موضوع أي منشور أو ليس لها تصحيح معروف. حسب جوجل ،لقد تم تشغيلهم بالفعل من قبل القراصنة.

اقرأ أيضا:Google Chrome - التصميم الجديد يقترب من Windows 11

تكتشف Google عيوب خطيرة بشكل خاص

"تدرك Google أن مآثر CVE-2021-38000 و CVE-2021-38003 موجودة في الطبيعة "،يحدد عملاق الويب في قائمة إصلاحات السلامة لـ Chrome 95 المنشورة اليوم. تم وصف أول عيب CVE-2021-38000 "كتحقق من صحة غير كافية من المدخلات غير الموثوقة في الشد "وتلقى مستوى عال من الشدة.تم اكتشافه من قبل باحثو أمن الكمبيوتر من مجموعة تحليل التهديدات في Google في 15 سبتمبر 2021.

أما بالنسبة للعيوب الثاني في اليوم الصفر ، حيث يستجيب لاسم CVE-2021-38003 ، فهو خلل كبير من النوع "من النوع"التنفيذ غير المناسب "في محرك JavaScript Chrome V8. تم تسليط الضوء عليه في 24 أكتوبر 2021. بالنسبة للعديد من الباحثين ، فإن حشرات V8 خطيرة بشكل خاص. "" "تسمح V8 Bugs عمومًا ببناء مآثر قوية بشكل استثنائي "،يؤكد صموئيل جروب ، باحث في Google Project Zero.

في الوقت الحالي ، لم يعط باحثو أمن تكنولوجيا المعلومات وراء اكتشاف هذه العيوب تفاصيل إضافية حول كيفية استغلال المتسللين هذه نقاط الضعف في تصرفاتهم. في الحقيقة،من الصعب معرفة المخاطر التي تزن المستخدمين.

ولكن على أي حال ، تم استغلال هذه العيوب ،تستدعي Google جميع المستخدمين لتثبيت التحديث إما يدويًا، إما عن طريق إعادة تشغيل متصفحهم لتمرير أحدث إصدار تلقائيًا. كما تملي التقليد ، هذاMaj 95.0.4638.69سيتم نشره تدريجيا. للتحقق من توفره ، اتبع الخطوات التالية:

• يجتمع فيقائمة الكروم، ثم توجيه علامة التبويبمساعد
• انقر الآنحول Google Chrome
• يبدأ المتصفح في تحديث الكروم