בפעם השישית השנה, גוגל פרסמה תיקון עבור פגם אפס-יום בכרום. על פי נתוני המחשב, עדכון אבטחת החירום מתקן פגם שמנוצל כיום על ידי האקרים בטבע.
כרגיל, גוגל לא מפרטת פרטים נוספים על הפגיעות בשלב זה: "גישה לפרטי באגים וקישורים עשויה להיות מוגבלת עד שרוב המשתמשים יתעדכנו בתיקון … אנו נשמור גם על מגבלות אם האג קיים בספריה של צד שלישי שפרויקטים אחרים תלויים באופן דומה, אך טרם תוקנו."
החברה אכן הזהירה שמדובר בניצול ציבורי, מה שמעיד בדרך כלל כי ניצול פעיל של החיידק בטבע. בייעוץ אבטחה שפורסם ביום רביעי, גוגל הצהירה כי מודעת לכך שקיום ניצול ל- CVE-2025-10585 בטבע. הפגיעות היא יום אפס-ים גבוה שנגרם "על ידי חולשת בלבול מסוג סוג של דפדפני האינטרנט V8 JavaScript" על פי קבוצת ניתוח האיומים של גוגל.
החברה הקלה את הבעיה יום לאחר מכן על ידי שליחת שחרור הן לגרסאות Windows/Mac והן לינוקס של הדפדפן שלה. גרסה זו תתגלגל לערוץ שולחן העבודה היציב של כרום בשבועות הקרובים.
איך להישאר בטוחים ברשת
Chrome כמובן מתעדכן אוטומטית כאשר קיימים תיקוני אבטחה חדשים ומשתמשים יכולים להפעיל את התהליך על ידי מעבר ל תפריט כרום > עֶזרָה > אודות Google Chromeו ואז לאפשר לעדכון לסיים ולחץ על כפתור ההפעלה מחדש כדי לוודא שהוא מותקן מייד.
חשוב לוודא שמערכות התוכנה והמערכות ההפעלה שלך נשמרות עדכניות, ותמיד תוכל לראות אם אתה יכול להגדיר אותם לעדכן אוטומטית על מנת להקל לך על הדברים. רבים מתוכנת האנטי -וירוס הטובה ביותר יאפשרו לך גם לתאם סריקות באופן אוטומטי כדי להגן על המערכת שלך מפני תוכנות זדוניות ונגיפים אחרים. כשאתה מתקין אחד, הקפד להגדיר את כל התכונות הנוספות כמו VPN, דפדפן מוקשה או הגנות אחרות שיכולות לשמור על בטיחותך בזמן הגלישה.
בהתחשב בעובדה שגוגל טופלה בסך הכל 10 ימי אפס כרום בשנה שעברה, אני בספק אם זה יהיה האחרון. זו הסיבה שמירה על הדפדפן שלך מעודכנת ולא להתעלם מעדכונים כאשר הם זמינים כל כך חשובה.
- כמעט 200,000 אנשים נפגעו במפרצת נתונים של מרכז הדם בניו יורק – שמות, תעודות זהות, SSNs ויותר חשופות
- פגם האבטחה של סמסונג יכול לאפשר להאקרים לשלוט מרחוק על המכשיר שלך – עדכן את טלפון הגלקסיה שלך ברגע זה
- גוגל פשוט הורידה 224 אפליקציות זדוניות עם 38 מיליון התקנות בקמפיין הונאת סלופדים מסיבי – איך להישאר בטוחים
