🚨به تازگی #گوگل یک به‌روزرسانی اضطراری برای مرورگر #کروم منتشر کرده است که هدف آن پوشش دادن چندین آسیب‌پذیری جدی امنیتی است. گوگل اعلام کرده که این به‌روزرسانی میلیاردها نفر را شامل می‌شود. این به‌روزرسانی اضطراری برای رفع دست‌کم ده آسیب‌پذیری امنیتی طراحی شده است که برخی از آن‌ها با شدت بالا هستند.

⚠️یکی از آسیب‌پذیری‌ها مربوط به موتور JavaScript کروم است که می‌تواند منجر به تداخل حافظه (memory corruption) و اجرای کد دلخواه توسط مهاجم شود.

❌برخی آسیب‌پذیری‌ها مرتبط با کتابخانه‌های شخص ثالث هستند که در کروم استفاده می‌شوند.

پیامدها و مخاطرات احتمالی
اگر از یک #آسیب‌پذیری از نوع confusion سوءاستفاده شود، مهاجم ممکن است بتواند کد دلخواه خود را اجرا کند یا از پسوندهای امنیتی سیستم عبور کند. مرورگر اغلب حاوی کوکی‌ها، نشانه‌های ورود (tokens)، کش‌ها و سایر داده‌های حساس است که با سوء استفاده از آسیب‌پذیری قابل دستیابی‌اند.

🕵همچنین چنین آسیب‌پذیری‌هایی می‌توانند به عنوان راهی برای تزریق #صفحات_جعلی یا فرستادن کاربر به دامنه‌های مخرب مورد استفاده قرار گیرند.

@PaskoochehBot
@Paskoocheh