هشدار امنیتی فوری گوگل: آسیبپذیری خطرناک کروم
کشف یک آسیب پذیری امنیتی مهم در مرورگر کروم. این مشکل امنیتی در تمام نسخه های ویندوزی، مک، لینوکس و اندروید وجود دارد
شرح خبر هشدار امنیتی فوری گوگل: آسیبپذیری خطرناک کروم
گوگل امروز یک آسیبپذیری با خطر بالا در مرورگر کروم را پچ کرد که پیشتر توسط هکرها مورد سوءاستفاده قرار گرفته بود. این حفره امنیتی که با شناسه CVE-2026-85046 ثبت شده، در موتور V8 — موتور اجرای جاوا اسکریپت کروم — وجود داشته است.
نکته مهم درباره این آسیبپذیری این است که گوگل تأیید کرده سوءاستفاده واقعی از آن صورت گرفته است. به عبارت دیگر، این یک باگ تئوریک یا صرفاً یک خطر بالقوه نیست؛ بلکه تهدیدی فعال و واقعی بوده که مهاجمان از آن برای نفوذ به سیستم کاربران استفاده کردهاند.
آسیبپذیری CVE-2026-85046 در یک نگاه
- شناسه: CVE-2026-85046
- سطح خطر: بالا (High)
- محل آسیبپذیری: موتور V8 مرورگر کروم
- وضعیت سوءاستفاده: تأیید شده — هکرها از آن استفاده کردهاند
- وضعیت پچ: بهروزرسانی امنیتی منتشر شده است
چرا این آسیبپذیری جدی است؟
موتور V8 مسئول اجرای کدهای جاوا اسکریپت در کروم است. آسیبپذیری در این موتور میتواند به مهاجم اجازه دهد تا با اجرای کد مخرب، از محیط ایزوله مرورگر خارج شده و به سیستم قربانی نفوذ کند. ترکیب این موضوع با سوءاستفاده فعال، سطح خطر را بهشدت بالا میبرد.
چه باید کرد؟
- مرورگر کروم خود را همین حالا به آخرین نسخه بهروزرسانی کنید.
- اگر از مرورگرهای مبتنی بر کرومیوم (مانند Edge، Brave، Opera و...) استفاده میکنید، آنها را نیز بهروزرسانی کنید.
- تا زمان نصب بهروزرسانی، از بازدید سایتهای ناشناس و کلیک روی لینکهای مشکوک خودداری کنید.
- در صورت امکان، گزینه بهروزرسانی خودکار مرورگر را فعال نگه دارید.
گوگل معمولاً جزئیات فنی آسیبپذیریهای مورد سوءاستفاده را تا زمان بهروزرسانی گسترده کاربران منتشر نمیکند. بنابراین، اقدام سریع برای نصب پچ، مهمترین گام دفاعی در برابر این تهدید است.
