גוגל שחררה עדכון אבטחה דרמטי ורחב היקף עבור דפדפן גוגל כרום (Google Chrome), במסגרתו נסגרו לא פחות מ-79 פרצות אבטחה שונות.
העדכון, שזמין כעת למשתמשי Windows, Mac ו-Linux, נחשב לאחד מחבילות התיקונים הגדולות ביותר ששחררה החברה בתקופה האחרונה, והוא מגיע בעקבות דיווחים של חוקרי אבטחה עצמאיים וצוותי ההגנה הפנימיים של גוגל.
מומחי סייבר מזהירים כי השילוב של מספר כה גבוה של פגיעויות באפליקציה הנפוצה ביותר בעולם הופך את המחשבים שלכם למטרה קלה עבור האקרים, ועל כן יש לעדכן את הדפדפן לגרסתו האחרונה באופן מיידי.
עדכון חירום מסיבי: אל תמתינו עם שדרוג הדפדפן
מתוך 79 הפרצות שנסגרו בעדכון הנוכחי, חלק נכבד הוגדרו ברמת חומרה "גבוהה" (High Severity). לפי הדיווחים, רבות מהפגיעויות קשורות למנוע הרצת ה-JavaScript של כרום, ה-V8 Engine, וכן לבעיות של ניהול זיכרון מסוג Use-After-Free ובלבול טיפוסים (Type Confusion).
פרצות אלו הן ה"לחם והחמאה" של תוקפי סייבר מתוחכמים. ניצול מוצלח של פגיעות ניהול זיכרון מאפשר להאקרים להריץ קוד זדוני מרחוק (RCE) על המחשב של הקורבן, לעקוף מנגנוני אבטחה (Sandbox) ואף לגנוב מידע רגיש. לעיתים קרובות, כל מה שתוקף צריך לעשות הוא לפתות את המשתמש לבקר באתר אינטרנט נגוע כדי להשתלט על הדפדפן, מבלי שהמשתמש יוריד קובץ כלשהו באופן יזום.
מלחמת התשה: גוגל מחלקת פרסים לחוקרי סייבר
על מנת לאתר את כמות הפרצות העצומה הזו לפני שהן מנוצלות לרעה בשטח על ידי גורמים עוינים, גוגל נעזרה באופן מאסיבי בקהילת חוקרי האבטחה העולמית במסגרת תוכנית ה-Bug Bounty שלה. החברה שילמה עשרות אלפי דולרים כמענקים לחוקרים שדיווחו על התקלות הללו בשבועות האחרונים.
העובדה שגוגל בחרה לרכז מספר כה גדול של תיקונים בעדכון יחיד מעידה על הרצון של החברה לבצע "ניקוי אורוות" אגרסיבי, במיוחד בתקופה שבה תקיפות סייבר המבוססות על דפדפנים נמצאות במגמת עלייה חדה.
כך תבדקו שהדפדפן שלכם מוגן מפני התקפה
למרות שכרום מוגדר לבצע עדכונים ברקע באופן אוטומטי, מומלץ לא להמתין למנגנון המערכת ולבצע בדיקה ידנית כדי לוודא שאתם מוגנים לחלוטין:
- פתחו את דפדפן כרום במחשב שלכם.
- לחצו על שלוש הנקודות בפינה העליונה של המסך (תפריט האפשרויות).
- עברו לקטגוריית עזרה (Help) ולאחר מכן לחצו על מידע על Google Chrome (About Google Chrome).
הדפדפן יבצע סריקה אוטומטית, יוריד את הגרסה החדשה ביותר ויבקש מכם לבצע הפעלה מחדש (Relaunch) כדי להחיל את התיקונים.
