پچ امنیتی کروم خطرات حمله روز صفر را برطرف می‌کند

گوگل به‌تازگی یک به‌روزرسانی امنیتی اضطراری برای مرورگر کروم منتشر کرده است تا اولین آسیب‌پذیری روز صفر سال ۲۰۲۶ را که هکرها درحال سوءاستفاده از آن بودند، برطرف کند.

پچ امنیتی حیاتی برای دفع حمله روز صفر

این آسیب‌پذیری با شناسه «CVE-2026-2441» مرتبط با بخش «CSSFontFeatureValuesMap» است؛ قسمتی که مسئول پیاده‌سازی مقادیر ویژگی‌های فونت در CSS می‌باشد. سوءاستفاده از این باگ می‌تواند باعث توقف ناگهانی مرورگر، مشکل در نمایش صفحات وب یا حتی تخریب داده‌ها شود.. گوگل اعلام کرده که این به‌روزرسانی بخشی از یک مشکل فوری را حل می‌کند و همچنان کار روی رفع کامل منشأ خطا ادامه دارد.

نسخه‌های جدید کروم و راهنمای به‌روزرسانی

نسخه‌های جدید کروم که شامل این به‌روزرسانی امنیتی هستند، در روزها و هفته‌های آینده برای کاربران منتشر خواهند شد. نسخه‌های ایمن شامل مک و ویندوز «145.0.7632.75/.76» و لینوکس «144.0.7559.75» هستند و در اختیار کاربران قرار می‌گیرند.
گوگل به دلیل خطر بالای حمله، منتظر نسخه اصلی جدید کروم نمانده و تغییرات را فورا در نسخه فعلی اعمال کرده است.
سیاست این شرکت در مواجهه با حملات روز صفر، محدود کردن اطلاع‌رسانی تا زمان ایمن شدن اکثر کاربران با نصب آپدیت‌ها است. اگر این باگ در سرویس‌ها یا نرم‌افزارهای جانبی نیز وجود داشته باشد، اطلاع‌رسانی رسمی تا زمان رفع مشکل ادامه پیدا خواهد کرد.
سال گذشته، گوگل مجموعاً ۸ آسیب‌پذیری روز صفر را که در حملات جاسوسی علیه افراد پرخطر استفاده می‌شد، شناسایی و رفع کرده بود.
به کاربران  توصیه اکید می‌شوند مرورگر خود را همین حالا به‌روزرسانی کنند تا از خطرات احتمالی جلوگیری شود.