جوجل تحذر من «خطأ يوم الصفر».. وتنشر تحديثا أمنيا لحماية المستخدمين

نشرت جوجل تحديث أمني لمتصفح كروم يعمل على إصلاح ما يعرف باسم خطأ يوم الصفر، تؤثر المشكلة على كروم على أنظمة التشغيل ويندوز وماك وأندرويد، ويمكن أن يؤدي الخلل إلى تنفيذ تعليمات برمجية عشوائية، وهو ثغرة أمنية خطيرة، لذلك من الأفضل تنزيل أحدث إصدار وتثبيته على الفور.

وتعنى أخطاء Zero-day أن هذه نقطة ضعف معروفة، حيث قالت جوجل إن الخلل يتم استغلاله بالفعل من قبل المتسللين.

لم تنشر جوجل شرحًا تفصيليًا لكيفية عمل الاستغلال، ولكنها ستفعل ذلك عندما يقوم غالبية الأشخاص بالتحديث، مما يجعل خطر حدوث المزيد من الهجمات أقل حدة وفقا لما نقله موقع ذا صن.

وتم تحديد أخطر خطأ على أنه CVE-2022-2294، كما أن التحديث يصحح أيضًا CVE-2022-2295 و CVE-2022-2296.

وعلى الرغم من ندرة التفاصيل، يتم استخدام الثغرة من قبل المتسللين، لذلك يوصي تقرير موقع ذا صن بتحديث كروم على الفور، الذي قد يسمح الاستغلال بتنفيذ تعليمات برمجية تعسفية على سطح المكتب، الأمر الذي من شأنه أن يمنح المتسللين وصولاً كاملاً إلى جهاز الكمبيوتر الخاص بك.

يعتبر هذا الخطأ الرابع في كروم الذي يتم إصلاحه هذا العام، مع وصول الإصلاحات السابقة في فبراير ومارس وأبريل، مما يشير إلى زيادة في محاولات القرصنة.

سيكون من الأفضل تمكين تحديثات كروم التلقائية أثناء التواجد في صفحة حول كروم لمعالجة هذه المشكلات في أقرب وقت ممكن.

كيف تحمي نفسك

لتثبيت أحدث إصدار من جوجل كروم على نظام التشغيل ويندوز أو ماك، افتح التطبيق واضغط فوق النقاط الرأسية الثلاث في أعلى اليمين لرؤية المزيد من الخيارات.

في قائمة "تعليمات"، اختر "حول كروم" للاطلاع على معلومات حول المتصفح، في معظم الحالات سيبدأ كروم تلقائيًا عملية التحديث بحيث لا يلزم سوى إعادة التشغيل لإنهاء التثبيت، وإذا ظهر زر تحديث اضغط عليه، ثم أعد تشغيل التطبيق لإنهاء وتأمين المتصفح من الهجمات.

إذا كان الإصدار الأخير مثبتًا بالفعل فلا داعي للتحديث ولن يتأثر كل جهاز كمبيوتر، كما تتطلب قناة كروم Stable على ويندوز والقناة الموسعة على كل من ويندوز و ماك التحديث، بشكل افتراضي يكون كروم على القناة الثابتة، وهو الأفضل لمعظم المستخدمين والأقل احتمالًا لحدوث مشكلات.