شناسایی آسیب‌پذیری‌های گوگل کروم

به گزارش ایسنا، شرکت گوگل برای هشت ‫آسیب پذیری امنیتی در مرورگر کروم خود به روزرسانی منتشر کرد. از جمله ی این نقص ها، یک آسیب پذیری روزصفر با شدت بالا و دارای شناسه ی CVE- 2022- 0609 است که در حملات واقعی بطور فعال مورد بهره برداری قرار گرفته و به عنوان اولین آسیب پذیری روزصفری که توسط این شرکت بزرگ در سال ۲۰۲۲ وصله شده است، در نظر گرفته می شود.

آسیب پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید. یکی از ملاک های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می شوند. اغلب آسیب پذیری های روز صفر توسط گروه‌های هکر تحت حمایت دولت ها یا گروه های تروریستی بزرگ کشف میشوند و مورد سوءاستفاده قرار می گیرند.

از سوی دیگر، کم توجهی کاربران در به روزرسانی آنتی ویروس و مرورگر، باعث آلوده شدن سیستم ها به بدافزارها می شود که از بین رفتن اطلاعات ذخیره شده را در پی دارد. قربانیان فضای مجازی با بی توجهی از طریق باز کردن پیوست ایمیل های اسپم یا لینک های درون آن ها ، باز کردن فایل های دانلود شده آلوده از سایت های نامعتبر یا کلیک روی لینک های مخرب، از طریق توزیع تبلیغات آلوده، آلودگی از طریق هک و نفوذ به سیستم ها؛ به خصوص سیستم هایی که آسیب پذیری آن ها وصله نشده است، مورد سوء استفاده قرار می گیرند.

مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه ای) اعلام‌کرد که تمام نسخه های قبل از ۹۸.۰.۴۷۵۸.۱۰۲ گوگل کروم، تحت تأثیر آسیب پذیری های زیر قرار دارند. بنابراین به کاربران گوگل (Google) کروم توصیه می شود برای کاهش هر گونه تهدید احتمالی، مرورگر کروم خود را به نسخه ی ۹۸.۰.۴۷۵۸.۱۰۲ در ویندوز، مک یا لینوکس به روزرسانی کنند.

CVE-2022-0603: آسیب‌پذیری use-after-free در مدیریت فایل، دارای شدت بالا.

CVE-2022-0604: آسیب‌پذیری سرریز بافر هیپ در Tab Groups، دارای شدت بالا.

CVE-2022-0605: آسیب‌پذیری use-after-free در Webstore API، دارای شدت بالا.

CVE-2022-0606: آسیب‌پذیری use-after-free در ANGLE، دارای شدت بالا.

CVE-2022-0607: آسیب‌پذیری use-after-free در GPU، دارای شدت بالا.

CVE-2022-0608: آسیب‌پذیری سرریز عدد صحیح در Mojo، دارای شدت بالا.

CVE-2022-0609: آسیب‌پذیری use-after-free در Animation، دارای شدت بالا.

CVE-2022-0610: آسیب‌پذیری پیاده‌سازی نامناسب در Gamepad API، دارای شدت متوسط.