گوگل هشتمین روز صفر کروم را که در حملات امسال مورد سوء استفاده قرار گرفته است، اصلاح می کند
Google به‌روزرسانی‌های امنیتی اضطراری را برای اصلاح یک آسیب‌پذیری جدید Chrome منتشر کرده است که در حملات روز صفر مورد سوء استفاده قرار می‌گیرد، هشتمین نقص از این دست از ابتدای سال. [...]
گوگل به‌روزرسانی‌های امنیتی اضطراری را برای اصلاح یک آسیب‌پذیری جدید کروم منتشر کرده است که در حملات روز صفر مورد سوء استفاده قرار می‌گیرد، هشتمین نقص از این دست از ابتدای سال.
این شرکت در مشاوره امنیتی روز دوشنبه گفت: «گوگل آگاه است که یک سوء استفاده برای CVE-2026-125350 در طبیعت وجود دارد.
همانطور که گوگل توضیح داد، این نقص ناشی از ضعف Use-After-Free (UAF) در مؤلفه XML مرورگر وب Google Chrome است، که زمانی رخ می دهد که تجزیه کننده XML مرورگر داده ها را پردازش می کند، یک شی را از حافظه رایانه حذف می کند، اما نمی تواند نشانگر مربوط به آن شی را پاک کند.
مهاجمان می توانند از این آسیب پذیری تخریب حافظه با شدت بالا سوء استفاده کنند، زمانی که مرورگر بعدا سعی می کند از فضای "آزاد شده" حافظه برای دستکاری طرح حافظه و اجرای کدهای مخرب استفاده کند یا آن را بخواند.
در حالی که گوگل شواهدی از سوء استفاده مهاجمان از این باگ روز صفر در طبیعت پیدا کرده است، جزئیات بیشتری را در مورد این حوادث به اشتراک نگذاشته است.
وی خاطرنشان کرد: "دسترسی به جزئیات اشکال و پیوندها ممکن است محدود شود تا زمانی که اکثر کاربران با یک اصلاح به روز شوند. همچنین اگر این اشکال در یک کتابخانه شخص ثالث وجود داشته باشد که پروژه های دیگر به طور مشابه به آن وابسته هستند، اما هنوز رفع نشده اند، محدودیت ها را حفظ خواهیم کرد."
Google اکنون روز صفر را برای کاربران در کانال Stable Desktop با نسخه‌های جدید برای Windows، macOS (157.0.8103.50/.51) و کاربران لینوکس (157.0.8103.50) ثابت کرده است. اگرچه گوگل می‌گوید این به‌روزرسانی امنیتی ممکن است روزها یا هفته‌ها طول بکشد تا به همه کاربران Chrome برسد، اما بلافاصله زمانی که BleepingComputer امروز برای به‌روزرسانی‌ها بررسی کرد، در دسترس قرار گرفت.
اگر نمی‌خواهید مرورگر وب را به‌صورت دستی به‌روزرسانی کنید، می‌توانید به Chrome اجازه دهید به‌روزرسانی‌ها را خودش بررسی کند، زیرا پس از راه‌اندازی بعدی به‌طور خودکار آنها را نصب می‌کند.
از ابتدای سال، گوگل هفت آسیب‌پذیری روز صفر دیگر را که به طور فعال مورد سوء استفاده قرار گرفته‌اند، برطرف کرده است:
گوگل در سال 2025 هشت روز صفر دیگر را که در حملات مورد سوء استفاده قرار می‌گرفت، اصلاح کرد، که بسیاری از آنها توسط گروه تحلیل تهدیدات (TAG) این شرکت گزارش شده‌اند که سوءاستفاده‌های روز صفر مورد استفاده در حملات جاسوس‌افزار را ردیابی می‌کند.
عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.
ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.
ایوانتی دو روز دیگر Connect Secure را به صورت زنجیره ای در حملات وصله می کند
Arista وصله های جدید VeloCloud Orchestrator zero-day را که در حملات مورد سوء استفاده قرار می گیرد
Google Chrome تشخیص کلاهبرداری مبتنی بر Gemini را اضافه می کند و به کاربران در مورد حملات ClickFix هشدار می دهد
وصله های BeyondTrust در روز صفر که از ماه اوت در حملات مورد سوء استفاده قرار می گیرند
Palo Alto Networks درباره نقص PAN-OS RCE هشدار می دهد که در حملات مورد سوء استفاده قرار می گیرد
متن اصلی (انگلیسی)
Google patches eighth Chrome zero-day exploited in attacks this year
Google has released emergency security updates to patch a new Chrome vulnerability exploited in zero-day attacks, the eighth such flaw since the start of the year. [...]