المديرية العامة لأمن المعلومات تكشف عن ثغرات في نظام متصفح جوجل كروم

أعلنت المديرية العامة لأمن المعلومات والأنظمة (DGSSI) عن وجود ثلاث ثغرات أمنية تؤثر على متصفح Google Chrome، وذلك وفقًا لتقرير صادر عنها.

تفاصيل الثغرات المكتشفة

تشمل هذه الثغرات جميع الإصدارات السابقة للإصدار 131.0.6778.139/.140 على نظام ويندوز، وجميع الإصدارات السابقة للإصدار 131.0.6778.139 على نظام لينكس، وكذلك جميع الإصدارات السابقة للإصدار 131.0.6778.139/.140 على نظام ماك.

وأشارت DGSSI إلى أن استغلال هذه الثغرات قد يسمح لمهاجم عن بُعد بتنفيذ أكواد خبيثة أو الوصول إلى بيانات حساسة.

الحل الموصى به

أوصت المديرية بضرورة الاطلاع على النشرة التقنية الصادرة عن جوجل وتثبيت التحديثات الأمنية الجديدة فورًا لتجنب استغلال هذه الثغرات.

تهديدات سابقة

تأتي هذه الثغرات كإضافة إلى قائمة طويلة من التهديدات التي واجهها متصفح كروم خلال عام 2024. فمنذ يناير، تم تسجيل ما لا يقل عن 10 ثغرات يوم الصفر (Zero-Day) في المتصفح، مما يعكس مدى اهتمام مجرمي الإنترنت بهذا البرنامج الشائع.

ومن بين الثغرات السابقة، تضمنت المشكلات المكتشفة محرك V8 (مثل CVE-2024-4947 وCVE-2024-5274)، تقنية WebCodecs (CVE-2024-2886)، وWebAssembly (CVE-2024-2887).

الخلاصة

تنصح DGSSI المستخدمين بتحديث متصفحهم إلى الإصدار الأحدث لتجنب استغلال هذه الثغرات من قبل مهاجمين. يُعدّ هذا التنبيه تذكيرًا بأهمية التحديث المستمر للحفاظ على أمن الأجهزة والبيانات.