به گزارش خبر گزاری مهر به نقل از کروم آن باکسد، یک هفته قبل گوگل آپدیتی جدید برای نسخه وب مرورگر کروم ارائه کرد که حاوی چند بروز رسانی امنیتی مهم بود. در این آپدیت تیم توسعه کروم فاش کردند هکرها به طور مداوم از یکی از شکاف‌های کشف شده استفاده می‌کردند. آخرین آپدیت مرورگر کروم شامل ۴ وصله امنیتی است.
این شکاف به عنوان یک آسیب پذیری روز صفر اعلام شده است. به طور معمول شکافی که توسعه دهندگان قبل از حمله از آن آگاه نباشند، آسیب پذیری روز صفر نامیده می‌شود.
در هرحال یک منبع ناشناس از باگ CVE-۲۰۲۱-۳۰۵۵۴ خبر داد و جایزه برای یافتن آن هنوز مشخص نشده است.
البته گوگل از ارائه جزئیات درباره شیوه سواستفاده از شکاف خودداری کرده است.
دلیل این امر آن است که به کاربران زمان کافی بدهد تا مرورگر را آپدیت و از حملات بیشتر اجتناب کنند. باگ مذکور به WebGL(جاوا اسکریپت آی پی آی برای رندرینگ) مربوط است.
نظر شما