یکی از مهم ترین کارهایی که می توانید برای محافظت از خود در برابر هکرهای آنلاین انجام دهید این است که نرم افزار خود را با نصب آخرین وصله ها به محض در دسترس قرار گرفتن، به روز نگه دارید. اما اگر کاربر کروم هستید، احتمالاً قبلاً از شما درخواست شده است. مرورگر خود را به روز کنید چند بار در این ماه به تنهایی
اگرچه گوگل از ابتدای سال جاری هشت آسیب‌پذیری روز صفر را در مرورگر خود اصلاح کرده است، اما چهار مورد از آنها تنها در ماه می کشف و رفع شدند. همانطور که توسط اخبار هکرهااین غول جستجو راه‌حل دیگری را برای رفع آخرین نقص امنیتی شدید در کروم منتشر کرده است.
اینطور تماشا کرد: CVE-2024-5274این روز صفر جدید یک نوع اشکال سردرگمی است. جاوا اسکریپت V8 و موتور WebAssembly که در کروم و همچنین مرورگرهای Microsoft Edge، Brave، Opera، Vivaldi و سایر مرورگرهای مبتنی بر Chromium استفاده می شود. این آسیب پذیری توسط مالک گوگل، Clément Lecigne کشف شد. گروه تحلیل تهدید (بلیط).
برای کسانی که نمی دانند، آسیب پذیری های سردرگمی را تایپ کنید زمانی رخ می دهد که یک برنامه سعی می کند به منبعی از نوع ناسازگار دسترسی پیدا کند. هنگامی که یک مهاجم دسترسی خارج از محدوده حافظه را انجام می دهد، باعث از کار افتادن برنامه یا اجرای کد دلخواه می شود، این می تواند انواع مشکلات را ایجاد کند.
در حالی که گوگل چیز زیادی در مورد این روز صفر نگفته است، اما اذعان کرده است که می‌داند که یک سوء استفاده برای این آسیب‌پذیری به طور گسترده در دسترس است. اما همانطور که معمولاً اتفاق می‌افتد، این شرکت در حالی که به کاربران کروم زمان زیادی برای ارتقاء می‌دهد، بدون ارائه ایده‌ای به هکرها درباره نحوه استفاده از این آسیب‌پذیری در حملات خود، بازی می‌کند.
چگونه در برابر حملات مبتنی بر مرورگر ایمن بمانیم؟
همانطور که قبلاً گفتم، ساده‌ترین و مهم‌ترین کاری که می‌توانید برای محافظت در برابر حملاتی که از نقص‌های روز صفر مانند مواردی که در بالا توضیح داده شد، انجام دهید، به‌روزرسانی نگه داشتن نرم‌افزار است. هکرها دوست دارند کاربرانی را که نسخه‌های قدیمی‌تر نرم‌افزارهای محبوب را اجرا می‌کنند، شکار کنند، به‌ویژه اگر یک مشکل قبلاً منتشر شده باشد.
گوگل در مورد چگونگی تشخیص موجود بودن به‌روزرسانی می‌گوید: سیستم هشدار رنگی در کروم. هنگامی که به عکس پروفایل خود نگاه می کنید، هر زمان که به روز رسانی شود، یک حباب در کنار آن ظاهر می شود. برای آپدیت 2 روزه سبز، برای آپدیت 4 روزه نارنجی و اگر آپدیت حداقل یک هفته پیش منتشر شده باشد قرمز خواهد بود.
برای کسانی که نمی‌خواهند منتظر ظاهر شدن این حباب بمانند، می‌توانند به صورت دستی بررسی کنند که آیا به‌روزرسانی برای Chrome در دسترس است یا خیر. منوی سه نقطه در گوشه سمت راست بالای مرورگر خود. باید از اونجا بازش کنی تنظیمات و سپس به آدرس زیر بروید: درباره کروم. اگر به‌روزرسانی آماده نصب باشد، Chrome به‌طور خودکار شروع به دانلود آن می‌کند و دفعه بعد که مرورگر خود را مجدداً راه‌اندازی می‌کنید، آن را اعمال می‌کند.
علاوه بر به روز رسانی مرورگر، سیستم عامل و سایر نرم افزارها، بهترین نرم افزار آنتی ویروس روی کامپیوتر شما، بهترین نرم افزار آنتی ویروس مک در رایانه Apple شما و یکی از موارد زیر بهترین برنامه های آنتی ویروس اندروید در تلفن هوشمند اندرویدی خود برای ایمن ماندن از هکرها.
در حالی که ممکن است چهار باگ روز صفر در یک ماه زیاد به نظر برسد، حداقل گوگل برای رفع سریع آنها وقت می گذارد تا هکرها دیگر نتوانند از این نقص ها در حملات خود سوء استفاده کنند. اما سال گذشته هشت صفر روز در کروم کشف و اصلاح شد، به این معنی که در کمتر از نیمی از سال 2024 در همان نقطه هستیم.
من پیش‌بینی می‌کنم که کروم صفر روز قبل از انتشار امسال بیشتر ببینیم، بنابراین باید مرورگر خود را مرتباً به‌روز نگه دارید تا محافظت شود.
اطلاعات بیشتر از راهنمای تام
منبع: tomsguide
نظرات کاربران