گوگل یک بهروزرسانی امنیتی فوری برای مرورگر محبوب کروم منتشر کرد؛ بهروزرسانیای که یک آسیبپذیری بحرانی روز صفر را برطرف میکند؛ نقصی که به گفته این شرکت پیشتر توسط هکرها مورد سوءاستفاده قرار گرفته بود.
این آسیبپذیری توسط سالواتوره گولزیا، محقق امنیتی، شناسایی و به گوگل گزارش شد. مرورگر کروم که بر اساس برآوردها حدود ۳.۶ میلیارد کاربر در سراسر جهان دارد، به دلیل گستردگی استفاده، هدف جذابی برای مهاجمان سایبری محسوب میشود و همین موضوع انتشار سریع وصله را به یک ضرورت تبدیل کرده است.
آسیبپذیری CVE-2026-85046 چیست؟
نقص کشفشده با شناسه CVE-2026-85046 شناخته میشود و در دسته آسیبپذیریهای «روز صفر» (Zero-Day) قرار میگیرد. این اصطلاح به نقصهایی اطلاق میشود که پیش از آنکه توسعهدهندگان نرمافزار از وجود آن مطلع شوند، توسط مهاجمان شناسایی و exploited شدهاند؛ در نتیجه هیچ راهکار محافظتی از پیش آمادهای برای آن وجود ندارد و خطر آن بهمراتب بیشتر است.
بهروزرسانی جدید گوگل برای سه پلتفرم اصلی ویندوز، مک و لینوکس منتشر شده و بهطور خاص همین آسیبپذیری را هدف قرار میدهد. گوگل تأیید کرده که وصله امنیتی مربوطه در نسخه ۱۲ (و نسخههای پس از آن) گنجانده شده است و به کاربران توصیه کرده بدون تأخیر آن را نصب کنند.
نحوه سوءاستفاده از نقص امنیتی
بر اساس اطلاعات اولیه، مهاجمان میتوانند با فریب کاربر برای بازدید از یک صفحه HTML آلوده حاوی کد مخرب، از این آسیبپذیری سوءاستفاده کنند. در صورت موفقیت حمله، مهاجم میتواند کنترل تب مرورگر آلوده را به دست گیرد و دامنه حمله را گسترش دهد.
پیامدهای این نفوذ میتواند بسیار جدی باشد:
- اختلال در عملکرد سیستم و از کار انداختن مرورگر
- اجرای کدهای مخرب از راه دور روی دستگاه قربانی
- سرقت اطلاعات حساس، کوکیها و دادههای ذخیرهشده در مرورگر
- بسترسازی برای نصب بدافزارهای بیشتر
کارشناسان امنیت سایبری هشدار میدهند که حتی بازدید کوتاه از یک وبسایت به ظاهر عادی اما آلوده میتواند برای آلوده شدن سیستم کافی باشد، بهویژه زمانی که نقص در سطح موتور مرورگر قرار دارد.
چرا گوگل جزئیات را منتشر نکرده است؟
گوگل در بیانیه رسمی خود اعلام کرده است: «ما از وجود یک سوءاستفاده فعال برای آسیبپذیری CVE-2026-85046 آگاه هستیم. دسترسی به جزئیات فنی این نقص و پیوندهای مرتبط ممکن است تا زمانی که اکثر کاربران وصله را دریافت نکردهاند، محدود باقی بماند.»
این رویکرد، یک سیاست استاندارد در مدیریت آسیبپذیریهای روز صفر است. انتشار زودهنگام جزئیات فنی میتواند به مهاجمان کمک کند تا با سرعت بیشتری اکسپلویتهای مشابه را توسعه دهند و کاربران بهروزرسانینشده را هدف قرار دهند. گوگل همچنین تا این لحظه اطلاعاتی درباره عاملان حمله، تعداد قربانیان یا سازمانهای هدف منتشر نکرده است.
محدودسازی اطلاعات تا زمان فراگیر شدن بهروزرسانی، به کاربران فرصت میدهد بدون آنکه در معرض موج جدیدی از حملات مهندسیشده قرار گیرند، سیستم خود را ایمن کنند.
زنگ خطر هوش مصنوعی و حملات روز صفر
انتشار این وصله اضطراری در شرایطی صورت میگیرد که نگرانیها درباره استفاده از هوش مصنوعی برای توسعه حملات سایبری افزایش یافته است. اوایل سال جاری میلادی، گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group) برای نخستینبار شواهدی را مستند کرد که نشان میداد یک گروه هکری با کمک هوش مصنوعی یک اکسپلویت روز صفر را توسعه داده است.
محققان گوگل در گزارش ماه مه خود نوشتند: «برای اولینبار، ما یک عامل تهدید را شناسایی کردیم که با استفاده از هوش مصنوعی یک بهرهبرداری روز صفر را توسعه داده و قصد داشت آن را در یک عملیات بزرگ به کار گیرد. کشف پیشگیرانه ما احتمالاً مانع از اجرای این طرح در مقیاس وسیع شده است.»
این یافته نشان میدهد که ابزارهای مولد هوش مصنوعی نه تنها بهرهوری را افزایش میدهند، بلکه در اختیار بازیگران مخرب نیز میتوانند چرخه کشف و تولید آسیبپذیری را به شدت کوتاه و خودکار کنند؛ موضوعی که اهمیت بهروزرسانیهای فوری را دوچندان میکند.
چگونه کروم را فوراً بهروزرسانی کنیم؟
گوگل به تمام کاربران کروم توصیه کرده است در سریعترین زمان ممکن مرورگر خود را به آخرین نسخه ارتقا دهند. مراحل بهروزرسانی بسیار ساده است:
- مرورگر کروم را باز کنید
- از گوشه بالا، روی منوی سهنقطه کلیک کنید و وارد بخش تنظیمات (Settings) شوید
- به بخش درباره کروم (About Chrome) بروید
- کروم بهصورت خودکار وجود بهروزرسانی را بررسی میکند؛ در صورت وجود نسخه جدید، آن را دانلود و نصب کنید
- پس از اتمام نصب، مرورگر را مجدداً راهاندازی (Relaunch) کنید
کاربران همچنین میتوانند با فعال کردن بهروزرسانی خودکار، اطمینان حاصل کنند که وصلههای امنیتی آینده بدون تأخیر نصب میشوند. به سازمانها و مدیران فناوری اطلاعات نیز توصیه شده است که نصب این وصله را در تمام سیستمهای تحت مدیریت خود در اولویت قرار دهند و کاربران را از ریسک باز کردن پیوندهای ناشناس آگاه کنند.
با توجه به اینکه کروم پراستفادهترین مرورگر جهان است، هر تأخیر در نصب این بهروزرسانی میتواند میلیونها دستگاه را در معرض خطر سرقت داده و اجرای کد مخرب قرار دهد. بهترین دفاع در برابر آسیبپذیریهای روز صفر، واکنش سریع و بهروزرسانی بیدرنگ است.
نظرات (0)