مستخدمي الكروم ، أنت تعرف التدريبات. بعد استغلال آخر يوم صفر لعملاق متصفح Google ، وتحتاج إلى تحديث متصفحك الآن. قالت Google إن أحدث يوم صفر-الذي تم الإعلان عنه وتصحيحه حتى الآن في عام 2025-لديه استغلال نشط “في البرية” ، على الرغم من أنه ليس من الواضح ما إذا كان يتم استخدامه على نطاق واسع. الضعف هو المعرفة العامة وبالتالي حاسمة.
قامت Google بتسمية المشكلة CVE-2015-10585 ، ودفعت إصلاحًا إلى بناء سطح المكتب المستقر (Windows ، MAC ، Linux) بعد يومين فقط من إبلاغ مجموعة تحليل التهديدات. كما تقارير Bleeping Computer ، تنبع المشكلة من مشكلة الارتباك نوع في محرك JavaScript. تم استغلال هذا النوع من الثغرة الأمنية عدة مرات من قبل للكروم والمتصفحات الأخرى. وقد تم تصحيح ثلاثة نقاط ضعف أخرى عالية المستوى ، تم اكتشاف اثنان منها من قبل باحثين مستقلين وتم مكافأتهم بمكافآت الأخطاء.
يجب أن يحصل مستخدمو Chrome على جميع متصفحات سطح المكتب على تنبيه تحديث تلقائي اليوم ، ربما قبل النقر على هذه القصة. لا تدعها تجلس.