خبر کامل
گوگل اولین آسیب‌پذیری امنیتی روز صفر ۲۰۲۶ کروم را برطرف کرد
گوگل با انتشار یک به‌روزرسانی امنیتی اضطراری، اولین آسیب‌پذیری امنیتی روز صفر سال ۲۰۲۶ را که به طور فعال توسط هکرها مورد سوءاستفاده قرار می‌گرفت، با موفقیت برطرف کرد. این اقدام فوری نشان‌دهنده جدیت گوگل در مقابله با تهدیدات سایبری و حفظ امنیت کاربران خود است.
شناسایی و رفع آسیب‌پذیری بحرانی
در اطلاعیه امنیتی رسمی گوگل، این شرکت وجود یک حفره امنیتی با شناسه «CVE-2026-2441» را تأیید کرده است. این آسیب‌پذیری که از یک باگ در CSSFontFeatureValuesMap ناشی می‌شود، می‌تواند عواقب جدی برای کاربران داشته باشد. CSSFontFeatureValuesMap بخشی حیاتی در پیاده‌سازی مقادیر ویژگی‌های فونت در CSS است و سوءاستفاده از آن می‌تواند منجر به مشکلاتی نظیر:
- کرش‌کردن ناگهانی مرورگر
- اختلال در نمایش صحیح صفحات وب
- تخریب احتمالی داده‌ها
گوگل اعلام کرده که این وصله امنیتی یک مشکل فوری را حل می‌کند، اما کارهای تکمیلی برای ریشه‌یابی و رفع کامل این باگ همچنان در حال انجام است تا از بروز مشکلات مشابه در آینده جلوگیری شود.
نسخه‌های به‌روزرسانی شده کروم
نسخه‌های جدید مرورگر کروم که شامل این پچ امنیتی حیاتی هستند، به تدریج طی روزها و هفته‌های آینده در دسترس تمامی کاربران در سراسر جهان قرار خواهند گرفت. توصیه می‌شود کاربران هرچه سریع‌تر مرورگر خود را به یکی از نسخه‌های ایمن زیر به‌روزرسانی کنند:
- برای مک و ویندوز: نسخه 145.0.7632.75/.76
- برای لینوکس: نسخه 144.0.7559.75
اقدام فوری گوگل در انتشار این به‌روزرسانی، بدون انتظار برای نسخه اصلی بعدی کروم، نشان‌دهنده خطر بالای این حمله روز صفر بوده است.
سیاست گوگل در قبال حملات روز صفر
گوگل در مواجهه با حملات روز صفر – حملاتی که پیش از آگاهی سازنده نرم‌افزار از وجود آسیب‌پذیری رخ می‌دهند – معمولاً سیاست سکوت خبری را در پیش می‌گیرد. این رویه تا زمانی ادامه می‌یابد که خطر برای اکثر کاربران برطرف شده و آن‌ها فرصت کافی برای نصب به‌روزرسانی‌های امنیتی را داشته باشند. این شرکت در این باره می‌گوید:
«دسترسی به جزئیات باگ و لینک‌های مربوطه محدود باقی می‌ماند تا زمانی که اکثر کاربران با نصب آپدیت، ایمن شوند.»این محدودیت اطلاع‌رسانی حتی در صورتی که باگ در کتابخانه‌های شخص ثالث وجود داشته باشد و پروژه‌های دیگر نیز به آن وابسته باشند، تا زمان رفع مشکل در آن پروژه‌ها نیز ادامه خواهد یافت.
در سال گذشته میلادی، گوگل مجموعاً ۸ آسیب‌پذیری روز صفر را شناسایی و رفع کرد که عمدتاً در حملات جاسوسی هدفمند علیه افراد پرخطر مورد استفاده قرار می‌گرفتند. این آمار نشان‌دهنده تلاش مستمر گوگل برای مقابله با تهدیدات پیچیده سایبری است.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۹:۵۰ - ۱۴۰۴/۱۱/۲۸