سد ثغرة أمنية - تعرف على طريقة تحديث جوجل كروم بخطوة واحدة
الإعلان عن سد ثغرة أمنية هي الأحدث - تعرف على طريقة تحديث جوجل كروم بخطوة واحدة
أطلقت شركة جوجل إصداراً جديداً من من متصفح كروم لمستخدمي أنظمة التشغيل ويندوز وماك ولينوكس، وذلك بهدف إصلاح ثغرة أمنية مكشوفة عالية الخطورة.
وحسب البوابة العربية للأخبار التقنية، تعد الثغرة الأمنية، التي تسعى جوجل إلى إصلاحها من خلال التحديث الجديد، الثغرة المكشوفة التاسعة التي تصلحها عملاقة التقنية الأمريكية منذ مطلع عام 2022.
وقالت جوجل في منشور على مدونتها الخاصة بإصدارات كروم إن "إن جوجل على علم بالتقارير عن وجود الثغرة CVE-2022-4262".
طريقة تحديث جوجل كروم بخطوة واحدة
لمستخدمي سطح المكتب (أجهزة لابتوب ومكتبية وغيرها)، يتم التحديث وفق نشوان نيوز من خلال الذهاب إلى الخيارات > ثم مساعدة > ثم جوحل Google Chrome، وستفتح نافذة، يبدأ خلال التحديث على الفور.
كما يمكن التحديث مباشرة من خلال كتابة chrome://help في خانة كتابة عنوان الموقع، للوصول إلى نفس النافذة.
أما في الهاتف، لمستخدمي الأندرويد، يمكن فتح المتجر والذهاب إلى التطبيقات والألعاب الخاصة، ومن ثم الدخول إلى قائمة التحديثات المتاحة.
ووفقًا للشركة ، فإن الإصدار الجديد من كروم متاح الآن لمستخدمي النسخة المستقرة من المتصفح على أجهزة سطح المكتب، وسيصل إلى قاعدة المستخدمين بأكملها في غضون أيام أو أسابيع.
وأوضح المهندس في مجال أمن المعلومات، كليمنت ليساين، الذي يعمل لدى مجموعة تحليل التهديدات التابعة لشركة جوجل، أن الثغرة CVE-2022-4262 الشديدة الخطورة تنتمي إلى ثغرات ارتباك النوع، وهي توجد في محرك كروم في8 جافاسكريبت Chrome V8 JavaScript .
وحتى مع كون ثغرات ارتباك النوع تؤدي عمومًا إلى تعطل المتصفح بعد الاستغلال الناجح من خلال قراءة أو كتابة الذاكرة خارج حدود المخزن المؤقت، فإنه يمكن لجهات التهديد الفاعلة أيضًا استغلالها لتنفيذ التعليمات البرمجية التعسفية.
وقالت جوجل إنها اكتشفت وجود حالات لاستغلال الثغرة المكشوفة CVE-2022-4262، ولكنها في الوقت ذاته لم تشارك التفاصيل الفنية أو المعلومات المتعلقة بتلك الحالات.
وأضافت جوجل: “قد يُقيَّد الوصول إلى تفاصيل الثغرات والروابط حتى يصل التحديث إلى غالبية المستخدمين”. وأردفت: “سنحتفظ أيضًا بالقيود إن كانت الثغرة موجودةً في مكتبة تابعة لجهة خارجية تعتمد عليها المشروعات الأخرى بالمثل، ولكن لم تُصلح بعد”.
وسيوفر هذا لمستخدمي جوجل كروم وقتًا كافيًا لترقية متصفحاتهم ومنع محاولات الاستغلال حتى يُصدر مزيد من المعلومات، لأن ذلك قد يسمح لمزيد من المهاجمين بتطوير قدراتهم على استغلال الثغرة.
اقرأ أيضاً على نشوان نيوز: إضافات لمتصفح غوغل كروم تزيد إنتاجيتك.. تعرف عليها