يميل Google Chrome إلى التحديث التلقائي بسرعة وبصمت ، ولكنك قد ترغب في التأكد من أنك تستخدم أحدث إصدار في الوقت الحالي ، حيث أعلنت الشركة عن ضعف في يوم من الأيام قالت فيه إن المهاجمين "يستغلون بشكل نشط". وكما أوضح مهندس الأمان في Chrome جوستين شوه في سلسلة من التغريدات ، فإن الشيء الذي يجعل هذا مختلفًا عن عمليات الاستغلال السابقة التي تستهدف عادة فلاش ، هو أن المتصفح يحتاج إلى إعادة تشغيله حتى يسري الإصلاح.
إذا كنت تستخدم قناة Chrome الثابتة ، فيجب أن يقوم التحديث الأخير بتثبيت الإصدار 72.0.3626.121 مع الإصلاح.
كما نبهت جوجل المستخدمين إلى أن الخطأ كان يتم استخدامه في الحفلة مع استغلال ثاني يهاجم نظام التشغيل ويندوز. وفقًا لنشر المدونة ، قد يؤثر ذلك فقط على الأشخاص الذين يستخدمون أنظمة Windows 7 32-bit ، ويتم تشجيع هؤلاء الأشخاص على الترقية إلى إصدار أحدث من نظام التشغيل ، أو تثبيت التصحيحات عند / إذا كانت Microsoft توفرها (على محمل الجد ، حان الوقت ل استمر).
This link has more context on the 0day attack observed against Chrome. Separately, I want to expand on why it was important to call out this attack more prominently than previous 0day attacks against Chrome. [1/3] security.googleblog.com/2019/03/disclo…
103 people are talking about this
Past 0days targeted Chrome by using Flash as the first exploit in the chain. Because Flash is a plugin component, we could update it separately, and once updated Chrome would silently switch to the fixed Flash, without a browser restart or any user intervention. [2/3]
This newest exploit is different, in that initial chain targeted Chrome code directly, and thus required the user to have restarted the browser after the update was downloaded. For most users the update download is automatic, but restart is a usually a manual action. [3/3]
16 people are talking about this