با توجه به تداوم کشف آسیب‌پذیری‌های امنیتی در نرم‌افزارهای پرکاربرد، کاربران و مدیران سیستم باید بلافاصله مرورگرهای Firefox و Chrome خود را به‌روزرسانی کنند تا از حملات مبتنی بر اکسپلویت (Exploit) محافظت شوند.
جزئیات به‌روزرسانی Firefox
موزیلا (Mozilla) نسخه جدید Firefox (نسخه ۱۵۹) را برای سیستم‌عامل‌های Windows، Android، MacOS و Linux منتشر کرد. این نسخه شامل رفع ۱۶۷ باگ امنیتی است که از این میان، ۱۰۸ مورد دارای سطح شدت بالا (High Severity) هستند.
- تقریباً ۱۰۰ مورد از این آسیب‌پذیری‌ها از نوع Use-After-Free (UAF) هستند که نقص‌های مدیریت حافظه محسوب می‌شوند و مهاجم می‌تواند از آن‌ها برای کرش کردن مرورگر یا اجرای کدهای مخرب استفاده کند.
- برخی از این باگ‌ها مربوط به محیط ایزوله یا Sandbox مرورگر هستند که به مهاجم اجازه می‌دهد از محدودیت‌های امنیتی عبور کرده و کدهای مخرب خود را اجرا کند.
جزئیات به‌روزرسانی Chrome
گوگل نیز در نسخه‌های جدید Chrome (نسخه 56.0.8078.73/.74 برای ویندوز و مک و نسخه 156.0.8078.73 برای لینوکس)، ۵۲ باگ امنیتی را برطرف کرده است. از این تعداد، ۴ مورد بحرانی (Critical) و ۴۶ مورد با شدت بالا (High) طبقه‌بندی شده‌اند.
- آسیب‌پذیری‌های بحرانی مربوط به فساد حافظه (Memory Corruption) هستند.
- مانند Firefox، برخی از این باگ‌ها نیز امکان دور زدن Sandbox را فراهم می‌کنند که می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها
نکته قابل توجه در این گزارش، تکیه فزاینده شرکت‌های بزرگ بر هوش مصنوعی (AI) برای شناسایی و رفع نقص‌های امنیتی است. موزیلا از تحقیقات انجام شده توسط تحلیلگران OpenAI و گوگل نیز از مدل‌های Claude متعلق به Anthropic و همچنین OpenAI برای کشف بسیاری از این باگ‌ها یاد کرده است.
نحوه به‌روزرسانی
برای به‌روزرسانی Firefox، از منوی Help > About Firefox استفاده کنید. برای Chrome نیز کافی است از منوی Help > About Google Chrome اقدام نمایید تا آخرین نسخه دانلود و پس از ری‌استارت مرورگر، اعمال شود.
