أصدرت شركة التكنولوجيا العملاقة جوجل للتو تحديثًا أمنيًا عاجلاً لمتصفح Chrome الخاص بها، لإصلاح أول ثغرة أمنية خطيرة يتم اكتشافها في عام 2025.

استغلت مجموعات القراصنة الثغرة الأمنية التي تم تحديدها برقم CVE-2'25-2783 في الهجمات.

ثغرة اليوم صفر هو مصطلح يستخدم لوصف الثغرات الأمنية التي لم يتم الكشف عنها أو تصحيحها بعد. وسوف يستغل المتسللون ومجرمو الإنترنت هذه الثغرات الأمنية للتسلل إلى أنظمة الكمبيوتر الخاصة بالشركات والمؤسسات لسرقة البيانات أو تغييرها.

أصدرت شركة جوجل تنبيهًا أمنيًا، ووصفت خطورة الثغرة بأنها مرتفعة نسبيًا. تسمح هذه الثغرة للمهاجمين بتجاوز حماية Sandbox الخاصة بمتصفح Chrome، وهي خطوة رئيسية في تثبيت البرامج الضارة والسيطرة على جهاز الضحية.

قامت شركة Google بدمج التصحيح الخاص بالثغرة الأمنية CVE-2'25-2783 في إصدار Chrome 134.0.6998.178. وتقوم جوجل حاليًا بتقييد إصدار التفاصيل الفنية حول الثغرة الأمنية لمنح المستخدمين الوقت للتحديث وتجنب استغلالهم من قبل المتسللين.

اكتشف الباحثان الأمنيان بوريس لارين وإيجور كوزنيتسوف من شركة كاسبيرسكي لتصنيع وتوزيع برامج الأمان هذه الثغرة وأبلغا عنها. وبحسب كاسبرسكي، فإن هذه الثغرة الأمنية تشكل رابطًا رئيسيًا في حملة هجوم مستهدفة تسمى "عملية ForumTroll".

استخدمت الحملة رسائل بريد إلكتروني احتيالية متطورة، تتظاهر بأنها دعوات من منظمي المنتدى العلمي والخبراء "قراءات بريماكوف". وكانت أهداف هذه الرسائل الإلكترونية هي وسائل الإعلام والمؤسسات التعليمية والهيئات الحكومية في روسيا. عندما ينقر متلقي البريد الإلكتروني على الرابط الضار في البريد الإلكتروني، يتم إعادة توجيهه إلى موقع ويب خطير ثم يتم نشر البرامج الضارة.

تعتقد شركة كاسبرسكي أن الجهات الفاعلة وراء عملية ForumTroll استخدمت أيضًا ثغرة أمنية أخرى لتنفيذ التعليمات البرمجية عن بُعد، ولكن تصحيح ثغرة Chrome CVE-2'25-2783 كان كافيًا لكسر سلسلة العدوى بأكملها.

وفقًا لشركة Google، مع استغلال الثغرة الأمنية بشكل نشط، يُنصح مستخدمي Google Chrome، وخاصةً على أنظمة التشغيل Windows، بالتحقق بشكل عاجل وتحديث متصفحهم إلى الإصدار 134.0.6998.178 أو أحدث.

المصدر: https://www.vietnamplus.vn/google-phat-hanh-ban-cap-nhat-bao-mat-khan-cap-cho-trinh-duyet-chrome-post1023435.vnp