به‌روزرسانی کروم ۱۵۴ از راه رسید؛ ۱۱ آسیب‌پذیری بحرانی برطرف شد

گوگل کروم۱۵۴با رفع۱۰۸آسیب‌پذیری امنیتی، از جمله۱۱باگ بحرانی درANGLEوV8برای ویندوز، لینوکس وmacOSمنتشر شد.

نرم افزارتک‌ناکگوگل روز سه‌شنبه نسخه ۱۵۴ مرورگر کروم را منتشر کرد که وصله‌هایی برای ۱۰۸ آسیب‌پذیری امنیتی به همراه دارد.

از این تعداد، ۱۱ آسیب‌پذیری شدت بحرانی دارند. نسخه جدید کروم برای ویندوز و لینوکس با شماره ساخت 154.0.8037.57 و برای macOS نیز با همین شماره منتشر شده است.

انتظار می‌رود این به‌روزرسانی طی روزهای آینده در دسترس کاربران قرار بگیرد.

رفع آسیب‌پذیری‌های بحرانی در ANGLE و V8

وصله‌های این نسخه عمدتاً بر ایمنی حافظه تمرکز دارند و چندین باگ بحرانی را در بخش‌های گرافیکی و موتورهای اجرای کد برطرف می‌کنند.

یکی از این موارد، آسیب‌پذیری سرریز بافر در ANGLE با شناسه CVE-2026-95350 است که برای شناسایی آن، جایزه‌ای ۵ هزار دلاری به پژوهشگران امنیتی STAR Labs SG تعلق گرفت.

همچنین، برای شناسایی آسیب‌پذیری CVE-2026-95357، جایزه‌ای ۲۵۰۰ دلاری پرداخت شد. این باگ امکان نوشتن داده خارج از محدوده در پردازنده گرافیکی را فراهم می‌کرد و Anymous آن را گزارش داده بود.

برخی از وصله‌های مربوط به آسیب‌پذیری‌های با شدت بالا نیز به خطاهای سردرگمی نوع داده و نوشتن خارج از محدوده در موتور جاوااسکریپت V8 اختصاص دارند.

برخی از این مشکلات را ابزارهای داخلی تشخیص خطا و ممیزی‌های خارجی، از جمله بررسی‌های OpenAI Codex Security، شناسایی کرده بودند.

بیشتر بخوانیدگوگل کروم با ۲۳۰ پچ امنیتی جدید به‌روزرسانی شد

نحوه نصب به‌روزرسانی و اهمیت دریافت وصله‌های امنیتی

کاربران می‌توانند منتظر بمانند تا مرورگر در پس‌زمینه به‌صورت خودکار به‌روزرسانی شود یا نصب نسخه جدید را بلافاصله انجام دهند.

برای نصب دستی، باید منوی سه‌نقطه در گوشه بالا و سمت راست مرورگر را باز کنند و به مسیر Help > About Google Chrome بروند.

در ویندوز و macOS، مرورگر با باز کردن این صفحه به‌طور خودکار به‌روزرسانی را دانلود می‌کند. کاربران لینوکس باید وجود نسخه جدید را از طریق ابزار مدیریت به‌روزرسانی سیستم خود بررسی کنند.

به‌روز نگه‌داشتن نرم‌افزارها بیش از هر زمان دیگری اهمیت دارد. با دسترسی عمومی به ابزارهای قدرتمند هوش مصنوعی، عوامل مخرب آسان‌تر از گذشته می‌توانند از باگ‌های نرم‌افزاری سوءاستفاده کنند.

به همین دلیل، نرم‌افزارهایی مانند گوگل کروم، فایرفاکس و حتی ویژوال استودیو کد به چرخه‌های انتشار سریع‌تری روی آورده‌اند تا وصله‌های امنیتی زودتر به دست کاربران برسند.

طبق برنامه اعلام‌شده، نسخه ۱۵۵ کروم تنها دو هفته دیگر منتشر خواهد شد.

یکی از چالش‌های این حوزه، به‌روزرسانی‌های موسوم به Patch Tuesday ویندوز است. این به‌روزرسانی‌ها معمولاً با برخی اختلال‌ها و پسرفت‌های آزاردهنده همراه‌اند. بااین‌حال، به‌لطف هوش مصنوعی، در هر انتشار آن‌ها تقریباً هزار اصلاحیه ارائه شده است.

به همین دلیل، نادیده گرفتن این به‌روزرسانی‌ها می‌تواند کاربران را با خطر جدی مواجه کند.

بیشتر بخوانیدکروم با قابلیت‌های جدید، کاربران حرفه‌ای را غافلگیر می‌ کند

نوشتهبه‌روزرسانی کروم ۱۵۴ از راه رسید؛ ۱۱ آسیب‌پذیری بحرانی برطرف شداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.