گوگل و موزیلا به‌روزرسانی‌های جدیدی را برای مرورگرهای Chrome و Firefox منتشر کرده‌اند که هدف آن‌ها رفع تعداد زیادی از نقص‌های امنیتی جدی است. در به‌روزرسانی کانال Stable مرورگر Chrome، در مجموع ۵۲ مورد اصلاح امنیتی صورت گرفته که چهار مورد از آن‌ها در سطح Critical (حیاتی) ارزیابی شده‌اند. این تغییرات در نسخه‌های 156.0.8078.73 و 156.0.8078.74 برای سیستم‌عامل‌های ویندوز، مک و لینوکس اعمال شده است.
جزئیات فنی و ماهیت آسیب‌پذیری‌ها
به‌طور همزمان، موزیلا در قالب Security Advisory 2026-118، تعداد ۱۶۷ آسیب‌پذیری را در نسخه 159 مرورگر Firefox برطرف کرده است. هر دو به‌روزرسانی بر روی یک مشکل رایج در کدهای مرورگرها تمرکز دارند: مدیریت نادرست حافظه هنگام پردازش محتوای وب.
بیشتر این نقص‌ها از نوع Use-After-Free (UAF) هستند که در بخش‌های مربوط به چیدمان صفحه (Page Layout)، پردازش JavaScript و گرافیک‌های SVG رخ داده‌اند. آسیب‌پذیری Use-After-Free زمانی اتفاق می‌افتد که یک برنامه سعی می‌کند به مکان حافظه‌ای دسترسی پیدا کند که پیش از آن آزاد (Free) شده است. این اتفاق می‌تواند منجر به کرش کردن برنامه یا در موارد خطرناک‌تر، اجازه اجرای کد از راه دور (RCE) را به مهاجم بدهد.
نقش هوش مصنوعی در شناسایی باگ‌ها
نکته قابل توجه در این به‌روزرسانی‌ها، نقش ابزارهای هوش مصنوعی در شناسایی این نقص‌ها است. هر دو شرکت گوگل و موزیلا از OpenAI Codex Security برای یافتن باگ‌های اصلاح شده در این نسخه‌ها قدردانی کرده‌اند. همچنین همکاری موزیلا با Anthropic نشان می‌دهد که چگونه AI می‌تواند در کنار بررسی‌های انسانی و تست‌های خودکار، به تیم‌های امنیتی در تحلیل کدهای پیچیده مرورگر و شناسایی نقاط ضعف کمک کند.
با توجه به سطح دسترسی مرورگرها به داده‌های حساس کاربران و ماهیت این آسیب‌پذیری‌ها، مدیران SOC و مهندسان امنیت باید اطمینان حاصل کنند که تمامی کلاینت‌ها در شبکه به آخرین نسخه‌های منتشر شده به‌روزرسانی شده‌اند تا از حملات احتمالی مبتنی بر تخریب حافظه جلوگیری شود.
