گوگل اولین آسیب‌پذیری «روز صفر» سال ۲۰۲۶ کروم را وصله کرد

شناسایی و وصله آسیب‌پذیری بحرانی

گوگل به تازگی یک آسیب‌پذیری حیاتی با کد شناسایی CVE-2026-2441 را در مرورگر کروم کشف کرده و بلافاصله با انتشار یک به‌روزرسانی اضطراری، آن را وصله کرده است. این نقص امنیتی از نوع «روز صفر» است، به این معنی که پیش از انتشار وصله رسمی، هکرها از آن سوءاستفاده کرده‌اند.

جزئیات فنی نقص امنیتی

این آسیب‌پذیری از نوع «استفاده پس از آزادسازی» (Use-after-free) در بخش فونت‌های CSS است. این نقص به مهاجمان اجازه می‌دهد تا:

• از راه دور کدهای غیرمجاز را در سیستم کاربر اجرا کنند.
• فقط با یک صفحه HTML مخرب، به سیستم نفوذ کنند.
• اطلاعات حساس را سرقت کرده و مسیر ترافیک اینترنتی را تغییر دهند.

به‌روزرسانی گوگل کروم برای جلوگیری از دسترسی هکرها به فضای ایزوله مرورگر و نفوذ به لایه‌های امنیتی سیستم‌عامل ضروری است.

گوگل اعلام کرده است که این آسیب‌پذیری پیش از انتشار وصله رسمی مورد بهره‌برداری قرار گرفته است. با این حال، جزئیات دقیق‌تری از شیوه حملات برای جلوگیری از سوءاستفاده بیشتر سایر گروه‌های هکری منتشر نشده است.

راهنمای به‌روزرسانی و حفظ امنیت

برای محافظت از سیستم خود در برابر این تهدید، کاربران باید اقدامات لازم را انجام دهند. اگرچه مرورگر کروم معمولاً به صورت خودکار به‌روزرسانی می‌شود، اما بررسی دستی آن توصیه می‌شود.

مراحل به‌روزرسانی کروم

• کاربران ویندوز و مک: باید نسخه مرورگر خود را به ۱۴۵.۰.۷۶۳۲.۷۵ و بالاتر ارتقا دهند.
• بررسی دستی: به بخش «تنظیمات» (Settings) و سپس گزینه «درباره کروم» (About Chrome) مراجعه کنید تا از نصب بودن آخرین نسخه مطمئن شوید.
• اعمال تغییرات: پس از به‌روزرسانی، برنامه را ببندید و مجدداً باز کنید تا تغییرات نهایی اعمال شوند.

در صورتی که آیکون به‌روزرسانی در گوشه سمت راست مرورگر شما ظاهر شده است، بدون معطلی نسبت به نصب آن اقدام کنید تا امنیت سیستم خود را در برابر این تهدید جدی تضمین کنید.