بسم الله الرحمن الرحيم
تحديث المتصفح Chrome وEdgeالخاص بك
خطر كبير على أجهزة الكمبيوتر الشخصية وأجهزة Mac
أصدرت شركتا Google وMicrosoft تحديثات أمنية مهمة لمتصفحي الويب Chrome وEdge. أصدر المكتب الاتحادي الألماني لأمن المعلومات (BSI) تحذيرًا عاجلاً بشأن العديد من الثغرات الأمنية ويوصي المستخدمين بتثبيت التحديثات على الفور.
ويمكن أن تسمح الثغرات الأمنية، التي تؤثر على جميع مستخدمي المتصفحين وليس فقط المستخدمين الناطقين باللغة الألمانية، للمهاجمين بتنفيذ تعليمات برمجية عشوائية أو تنفيذ أنواع أخرى من الهجمات على أنظمة المستخدمين. ومن خلال استغلال هذه الثغرات الأمنية، يصبح من الممكن التجسس على أجهزة الكمبيوتر، وتثبيت الفيروسات من جميع الأنواع، وسرقة حسابات المستخدمين، بما في ذلك الحسابات المصرفية.
ماهو معرف عن هذه الأخطاء؟
في الوقت الحالي، أصدرت كل من Google وMicrosoft القليل من التفاصيل الفنية حول الثغرات الأمنية التي تم إصلاحها. تهدف هذه الممارسة، الشائعة في صناعة الأمن السيبراني، إلى منع المهاجمين المحتملين من استغلال المعلومات لتطوير هجمات مستهدفة قبل أن يتوفر للمستخدمين الوقت الكافي لتثبيت التحديثات.
الثغرة الأمنية الأولى، والتي تم تحديدها برقم CVE-2024-49041 وتم تصنيفها على أنها ثغرة أمنية "انتحالية"، ليست خطيرة للغاية فقد تلقت درجة تهديد قدرها 4.3 نقطة (الحد الأقصى هو 10).
هناك ثغرة أمنية أخرى، وهي CVE-2024-12053، وهي خلل "ارتباك النوع" الذي يؤثر على كل من Chrome وEdge، حيث أنه موجود في محرك Chromium المشترك بين كلا المتصفحين. في هذه الحالة ترتفع درجة الخطر إلى 8.8 نقطة.
العيوب الأخرى لها درجات أقل، لكنها لا تزال خطيرة ويجب إصلاحها للحفاظ على أمان أجهزة الكمبيوتر.
الأمر الأكثر أهمية الذي يجب ملاحظته هو أن هذه الثغرات الأمنية ليست مرتبطة بنظام تشغيل محدد يمكن استغلالها على Edge وChrome، وعلى أجهزة الكمبيوتر التي تعمل بنظام Windows وأجهزة Apple Mac، وحتى على أجهزة الكمبيوتر التي تعمل بنظام Linux.
لا توجد مشكلة بالنسبة لإصدارات الهواتف الذكية من Edge وChrome.
تحديث المتصفحات الخاصة بك
قام متصفح Google Chrome في تحديثه الأخير بإصلاح أربع ثغرات أمنية، بينما قام متصفح Microsoft Edge بإصلاح واحدة فقط. يرجع هذا الاختلاف إلى التنفيذات المختلفة للمتصفحين في الواقع، لا يتضمن Edge بعض الخدمات الخاصة بمتصفح Chrome، مما يجعل بعض الثغرات الأمنية غير ذات صلة.
يتلقى معظم المستخدمين تحديثات الأمان تلقائيًا. يتمتع كل من Microsoft Edge وGoogle Chrome بميزات تحديث تلقائية مدمجة تعمل على إبقاء متصفحك محدثًا.
ومع ذلك، لمزيد من الأمان، يمكنك التحقق يدويًا من وجود تحديثات من خلال الوصول إلى إعدادات المتصفح الخاص بك.
تم إصدار التحديثات الخاصة بأنظمة Windows وmacOS وLinux جميعها في الفترة ما بين 4 ديسمبر و9 ديسمبر، لذا فمن المحتمل جدًا ألا يتم تحديث جميع أجهزة الكمبيوتر المتأثرة حتى الآن.
يتم التحقق يدويًا من تحديثات Chrome أو Edge عن طريق فتح القائمة الرئيسية (القائمة ذات النقاط الثلاث) ثم الانتقال إلى الإعدادات > حول Chrome (أو حول Edge).
المشاركات
ليست هناك تعليقات:
إرسال تعليق
(( مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ))