یکشنبه 19 مهر 1405

برخی از اطلاعات مربوط به شناسایی یک ضعف امنیتی اجرای کد در مرورگر کروم

اخیراً چندین آسیب‌پذیری در مرورگر گوگل کروم شناسایی شده است که می‌تواند به مهاجمین اجازه دهد کدهای اختیاری را اجرا کنند و در صورت موفقیت در سوءاستفاده، قادر به نصب و پیکربندی برنامه‌های متفاوت باشند.

در دنیای امروز، گوگل تنها به عنوان یک موتور جستجو یا یک ابزار آنلاین محدود نمی‌شود بلکه به یک نماد برای جستجو در اینترنت و گاهی اوقات به منبعی برای کسب دانش تبدیل گشته است.

در حال حاضر، میلیاردها جستجو در گوگل به بیش از ۱۵۰ زبان به طور روزانه در سطوح مختلف جهان انجام می‌شود. از جمله خدمات ارزشمند گوگل که تحولی اساسی در عرصه فناوری ایجاد کرده است، می‌توان به طراحی و توسعه گوشی‌های هوشمند، متداول‌ترین مرورگر اینترنتی به نام “کروم” (Chrome)، سرویس ترجمه معروف “گوگل ترنسلیت” (Google Translate)، بزرگ‌ترین پلتفرم اشتراک‌گذاری ویدیو در دنیا با نام “یوتیوب“، خدمات پست الکترونیک “جی‌میل”، “نقشه‌های گوگل” و بسیاری از فناوری‌های دیگر اشاره نمود.

در این راستا، به تازگی چندین آسیب‌پذیری در مرورگر گوگل کروم شناسایی شده که به مهاجمین این امکان را می‌دهد تا در صورت بهره‌برداری موفق، برنامه‌های متنوعی را نصب و تنظیم کرده، داده‌ها را مشاهده، تغییر یا حذف نمایند و حتی حساب‌های کاربری جدید با سطح بالای دسترسی (شبیه حساب‌های مدیریتی) ایجاد کنند.

این آسیب‌پذیری‌ها در موتور جاوا اسکریپت، ضبط صفحه‌نمایش، جریان رسانه، صدا، پیمایش و ابزارهای توسعه‌دهنده گوگل کروم وجود دارند که شدیدترین آن‌ها می‌تواند منجر به اجرای کد دلخواه شود.

به اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای، محصولاتی که در معرض این آسیب‌پذیری قرار دارند شامل نسخه‌های کروم قبل از ۱۲۶.۰.۶۴۷۸.۱۸۲/۱۸۳ در سیستم‌عامل‌های ویندوز و مک، نسخه‌های کروم پیش از ۱۲۶.۰.۶۴۷۸.۱۸۲ در سیستم‌عامل لینوکس و تمامی نهادهای دولتی و کسب و کارها در هر سطحی در معرض این تهدید هستند.

با توجه به موارد مطروحه، توصیه می‌شود اقدامات امنیتی نظیر به‌روزرسانی نرم‌افزار، فعال‌سازی به‌روزرسانی‌های خودکار، رفع آسیب‌پذیری‌های شناسایی شده، اطمینان از استفاده از مرورگرها و کلاینت‌های ایمیل پشتیبانی‌شده، به کار گیری اصل حداقل دسترسی‌ها و محدودکردن و کنترل محتوای وب به دقت رعایت گردد. علاقه‌مندان برای دسترسی به اطلاعات بیشتر می‌توانند به این لینک مراجعه کنند.

قابل ذکر است که اواخر اردیبهشت ماه نیز یک آسیب‌پذیری روز صفر دیگر در مرورگر گوگل کروم شناسایی گردید که می‌توانست به مهاجمینی که به سیستم نفوذ کرده‌اند، این امکان را بدهد که بسته به سطح دسترسی خود، اقداماتی از قبیل نصب برنامه، مشاهده، تغییر یا حذف داده‌ها و ایجاد حساب کاربری جدید با دسترسی‌های بالا انجام دهند.

آخرین اخبار

دلداری لندن به زلنسکی پس از اظهارات تند ترامپ/برنهام: تحریم روسیه را تشدید می‌کنیم

به گزارش خبرآنلاین، دفتر نخست‌وزیری انگلیس امروز شنبه با...

دوحه: مهار تنش و گشودن راه برای تلاش‌های دیپلماتیک، اولویت ماست

به گزارش خبرآنلاین، وزارت خارجه قطر امروز شنبه در...

قیمت جدید گوشت قرمز امروز ۱۸ مهر ۱۴۰۵ / گوشت گوساله و گوسفندی کیلویی چند شد؟ + جدول

به گزارش خبرگزاری خبرآنلاین، بازار گوشت قرمز در نخستین...

مجلات نمایه‌شده SCIE و ESCI در ارزشیابی مقالات دارای اعتبار ISI هستند

به گزارش خبرگزاری مهر به نقل از وزارت بهداشت،...

بازدید وزیر تجارت و صنعت افغانستان از پاویون جمهوری اسلامی ایران در نمایشگاه ابوحنیفه

پنجمین نمایشگاه بین‌المللی بازرگانی ابوحنیفه امروز در شهر کابل...

بازار لوازم خانگی زیر سایه قیمت‌های لحظه‌ای و مشتریان دست به عصا!

نوسان لحظه‌ای قیمت‌ها، افزایش هزینه تامین کالا و کاهش...

رسید پذیرش تعمیرگاه چیست و چرا بدون آن نباید دستگاه یا خودرو را تحویل بدهید؟

گوشی، لپ‌تاپ یا خودرو را برای تعمیر تحویل داده‌اید،...

هشدار جدی مدیریت بحران درباره مخازن سوخت شهران

به گزارش آفتاب نیوز، حسین ساجدی‌نیا...

زاینده‌رود جان دوباره می گیرد؟

۱۸ مهر،روز نکوداشت زاینده‌رود،فرصتی برای یادآوری سرنوشت رودی است...

اختلال یادگیری؛ از برچسب‌زنی تا شناخت تفاوت‌های فردی دانش‌آموزان

دشواری برخی دانش‌آموزان در خواندن، نوشتن و ریاضی ممکن...

جزئیات جدید درباره بررسی صلاحیت وزیر پیشنهادی دفاع در مجلس/ رأی گیری مجازی است

به گزارش خبرگزاری خبرآنلاین، احمد نادری، اظهار کرد: جلسه...

بخشی از خاطرات کودکی‌مان ساختگی است!

به گزارش خبرگزاری مهر به نقل از دانشگاه بردفورد،...

پوتین با صدور یک بیانیه توافق نفتی با آمریکا را تائید کرد

به گزارش خبرآنلاین از خبرگزاری اسپوتنیک، در بیانیه کرملین...

اولین تصاویر از رنج‌روور برقی در آزمایش‌های سخت سوئد

رنج‌روور نخستین شاسی‌بلند تمام‌برقی خود را در شرایط سخت...

فاطمه مهاجرانی هم جواب روبیو را داد

به گزارش خبرگزاری خبرآنلاین، فاطمه مهاجرانی، سخنگوی دولت، با تأکید...

OpenAI: نوجوانان روزانه کمتر از ۱۵ دقیقه از ChatGPT استفاده می‌کنند

بر اساس نخستین گزارش OpenAI درباره الگوی استفاده نوجوانان...

انبوه‌سازان مسکن ایرانی راه خارج را بلد شده‌اند!

رکود بازار مسکن در ایران شرایطی را به وجود...

جیلی با فست‌شارژ ۴ دقیقه‌ای به جنگ بی‌وای‌دی رفت!

جیلی با معرفی فناوری شارژ فوق‌سریع ۲.۲ مگاواتی در...

تبلیغات متنی