ثلاث ثغرات أمنية في "غوغل كروم"

أفادت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، بأن شركة Google كشفت عن وجود ثلاث ثغرات أمنية خطيرة تؤثر على متصفح Google Chrome، ما دفعها إلى إصدار تحديث أمني عاجل لسد هذه الثغرات.
وأوضحت المديرية العامة لأمن نظم المعلومات، ضمن نشرة جديدة لها، أن هذه الثغرات تتيح للمهاجمين فرصة تنفيذ تعليمات برمجية عشوائية أو الوصول إلى بيانات حساسة، ما يشكل تهديدًا كبيرًا على أمن وخصوصية المستخدمين.
ووفقًا للتقرير الصادر عن Google فإن الثغرات تُعرّف بCVE-2024-12381 وCVE-2024-12382، فيما تشمل الأنظمة المتأثرة جميع إصدارات متصفح Chrome السابقة للإصدار131.0.6778.139/.140 على أنظمة Windows، والإصدارات السابقة للإصدار131.0.6778.139 على أنظمة Linux، وكذلك الإصدارات السابقة للإصدار131.0.6778.139/.140 على أنظمة Mac.
وورد ضمن النشرة ذاتها أنGoogle صنفت هذه الثغرات بأنها ذات مستوى "خطورة وتأثير" هام، ما يجعل من الضروري للمستخدمين اتخاذ إجراءات فورية لتحديث متصفحاتهم، مشيرة إلى أن تأثير هذه الثغرات قد يكون كبيرًا، خاصة أن المهاجمين يمكنهم استغلالها للوصول إلى بيانات حساسة أو السيطرة على الأجهزة المستهدفة.
وبخصوص إجراءات الحماية حثت Google جميع مستخدمي متصفح Chrome على التحقق من إصدارات متصفحاتهم وتحديثها فورًا إلى الإصدار الأحدث المتوفر. فيما يمكن للمستخدمين الرجوع إلى النشرة الأمنية الصادرة عن Google للحصول على تفاصيل إضافية حول عملية التحديث.
وعن المخاطر المحتملة أكدت الشركة أن المخاطر المرتبطة بهذه الثغرات تشمل إمكانية تنفيذ تعليمات برمجية عشوائية عن بُعد، ما يمكن المهاجمين من اختراق الأجهزة المستهدفة والسيطرة عليها؛ إضافة إلى أن الثغرات تتيح إمكانية الوصول إلى بيانات حساسة، ما يعرض خصوصية المستخدمين وأمان معلوماتهم الشخصية للخطر.