ثغرة موجودة فــي متصفح جوجل كروم قد تعرض العديد للخطر

وجد الباحثون فــي مجال أمـــن كل المعلومـــات خللاً أمـــنياً خطيراً فــي متصفح كروم وآخرون علــى مشروع كروميوم والــذي يؤثر علــى الية 2.5 مليار المستخدم حول العالم باحثو إمبرفا يقولون أنه خطر الاختراق هـــو السمـــاح للمخترقين بسرقة الالــبيانات الحساسة للالمستخدمين، بمـــا فــي ذلك محتويات الاحتياطيات المشفرة مـــن العملات والــبيانات الالتحاق. وجد الباحثون فــي مجال أمـــن كل المعلومـــات خللاً أمـــنياً خطيراً فــي متصفح كروم وآخرون علــى مشروع كروميوم والــذي يؤثر علــى الية 2.5 مليار المستخدم حول العالم باحثو إمبرفا يقولون أنه خطر الاختراق هـــو السمـــاح للمخترقين بسرقة الالــبيانات الحساسة للالمستخدمين، بمـــا فــي ذلك محتويات الاحتياطيات المشفرة مـــن العملات والــبيانات الالتحاق.

(غوغل) بدأت نسخة حديثة مـــن متصفح (كروم) الشهير لإغلاق خرق أمـــني خطير استخدمه القراصنة بالفعل. الشركة الأمريكية قالت أنه النسخة الأمـــنية الحديثة (08.5359.94/95) لنظام ويندوز (Windows) و 108.59.94 مـــن نظام مـــاك (مـــاك) و لينكس (لينكس). توصي جوجل الالمستخدمينين بتحميل تفعيلات الأمـــن فــي أقرب ظل ممكن، وهـــو أمر يحصل تلقائيا عند إغلاق المتصفح وفتـــحه. التفعيل يصلح الثقب مع الشفرة CVE-2023-4262، وهـــو خرق أمـــني يُعتبر خطراً للغاية، ويسمح للمهاجم باستغلال مشكـــلة مع محرك (جافا سكربت) مـــن تكلة (جي 8) عن بُعد. قالت (جوجل) أنه المجرمين علــى الإنترنت يستخدمون الثقب لتنفــيذ حملات الإختراق المؤذية بدون تقديم أي معلومـــات عن اليةةية حدوث هذا قالت الشركة الأمريكية فــي مبدونتها عن التفعيل: “الولوج إلــى الــبيانات الويب سايت والاتصال يمكن أنه يظل محدوداً حتى نطلع معظم الالمستخدمينين علــى المستجدات.” سنقوم أيضاً بتخزين السجلات الماضية فــي ملف خارجي لتجنب أي خطأ كان موجوداً ولم يحصل إصلاحه بعــد خرق الأمـــن تم اكتشافه مـــن قبل مهندس الأمـــن (كـــليمـــنت) الــذي حلل التهديدات الأمـــنية فــي (غوغل) إنها آخر فجوة فــي سلسلة مـــن الثغرات الأمـــنية فــي “جوجل كروم” تم اكتشافها و تسليمها هذا العام. هذه الفجوات تشمل CVE-2023-4135، ثغرة تم إنشاؤها بالفعل فــي نهاية نوفمبر، جنباً إلــى جنب مع الثغرات الأمـــنية التــي حدثت فــي سبتمبر، وسلسلة مـــن نقاط الضعف الرئيسية التــي حدثت فــي يوليو/تموز. 

أي مخترق يمكنه أنه ينشئ محفظة مشفرة والموقع الالكتروني إلكتروني يطلب مـــن الالمستخدمينين تحميل مفاتيح استالعودةته ..