גוגל פרסמה עדכון אבטחה חדש לתיקון באג של יום אפס שהתגלה לאחרונה בדפדפן כרום שלה.
כפי שדווח על ידי BleepingComputer, זוהי הפגיעות החמישית שכזו שנוצלה על ידי האקרים לפני תיקון על ידי ענקית החיפוש מתחילת השנה. פגם חדש זה בחומרה גבוהה (בעקבותיו כ-CVE-2024-4671) הוא פגיעות ללא שימוש ברכיב ה-Visuals של Chrome אשר מטפל בעיבוד והצגת תוכן בדפדפן של גוגל.
בייעוץ, החברה הסבירה כי הפגיעות, שהתגלתה ודווחה על ידי חוקר אנונימי, נוצלה בהתקפות בטבע. עם זאת, גוגל לא סיפקה מידע נוסף, ככל הנראה יתן למשתמשי Chrome זמן נוסף לתקן את הדפדפנים שלהם.
פגמים ללא שימוש לאחר שימוש יכולים להיות מסוכנים במיוחד מכיוון שהם עלולים להוביל לדליפות נתונים, ביצוע קוד או קריסות. למרבה המזל, גוגל תיקנה את יום האפס הזה עם Chrome גרסה 124.0.6367.201/.202 עבור Mac ו-Windows שאמורה להיות זמינה להורדה והתקנה בזמן כתיבת שורות אלה.
כיצד לשמור על בטיחות מפני התקפות מבוססות דפדפן
מכיוון שכל כך הרבה מהעבודה ומחיי היומיום שלנו מתרחשים כעת בתוך הדפדפנים שלנו, חשוב מאוד לעדכן את Chrome.
גוגל משתמשת במערכת אזהרה מקודדת צבע כדי ליידע אותך שעדכון חדש זמין לדפדפן שלה. אם תסתכל על תמונת הפרופיל שלך, בועה תופיע לידה כשיש עדכון והיא תהיה ירוקה עבור עדכון בן יומיים, כתום עבור עדכון בן 4 ימים ואדום כאשר עדכון שוחרר לפחות לפני שבוע.
אם אינך רוצה לחכות, תוכל גם לבדוק באופן ידני אם עדכון עבור Chrome זמין על ידי לחיצה על תפריט שלוש הנקודות בפינה הימנית העליונה של הדפדפן שלך. משם אתה צריך לפתוח הגדרות ואז ללכת ל על Chrome. אם עדכון מוכן להתקנה, Chrome יתחיל להוריד אותו אוטומטית והוא יוחל בפעם הבאה שתפעיל מחדש את הדפדפן.
בדיוק כמו עם הטלפונים הטובים ביותר, שמירה על הדפדפן שלך מעודכן והפעלת התוכנה העדכנית ביותר היא הדרך הקלה ביותר להימנע מליפול קורבן להתקפות סייבר. הסיבה לכך היא שפושעי סייבר אוהבים לטרוף משתמשים שעדיין לא עדכנו את הדפדפן שלהם.
מלבד עדכון שוטף של Chrome, עליך לשקול להשתמש בתוכנת האנטי-וירוס הטובה ביותר במחשב האישי שלך, בתוכנת האנטי-וירוס הטובה ביותר של Mac ב-Mac ובאחת מיישומי האנטי-וירוס הטובים ביותר לאנדרואיד בסמארטפון אנדרואיד. בדרך זו, לא משנה באילו איומים אתה נתקל באינטרנט, המכשירים והנתונים שלך יהיו מוגנים.
גוגל עשויה לתקן הרבה ימים אפס בכרום ובמוצרים האחרים שלה מדי שנה, אבל בכך החברה עושה את שלה כדי לשמור על המשתמשים שלה מפני האקרים. עם זאת, זה עדיין תלוי בך להתקין עדכונים אלה בזמן.
