گوگل نسخه جدید مرورگر Chrome 154 را برای کانال Stable منتشر کرد که شامل رفع ۱۰۸ آسیب‌پذیری امنیتی است. از میان این موارد، ۱۱ آسیب‌پذیری در سطح Critical (بحرانی) طبقه‌بندی شده‌اند. این به‌روزرسانی به تدریج برای کاربران سیستم‌عامل‌های Windows، macOS و Linux منتشر می‌شود.
جزئیات فنی آسیب‌پذیری‌ها
اگرچه گوگل در یادداشت‌های انتشار (Release Notes) خود اشاره‌ای به بهره‌برداری فعال (Active Exploitation) از این حفره‌ها در محیط واقعی نکرده است، اما بسیاری از این موارد مربوط به مشکلات جدی Memory Safety در اجزای حیاتی مرورگر هستند. برخی از آسیب‌پذیری‌های بحرانی بخش‌های زیر را تحت تأثیر قرار می‌دهند:
- WebGL و GPU
- WindowDialog و AdFilter
- ServiceWorker و ANGLE
این نقص‌ها شامل مواردی نظیر Buffer Overflow، Out-of-bounds Write و Use-after-free هستند که می‌توانند منجر به اجرای کد از راه دور (RCE) یا کرش کردن مرورگر شوند.
استراتژی جدید گوگل در مدیریت وصله‌ها
حجم بالای به‌روزرسانی‌های امنیتی در سال جاری، از جمله نسخه Chrome 151 که ۳۷۰ آسیب‌پذیری را رفع کرد، نشان‌دهنده تغییر رویکرد گوگل است. گزارش‌ها حاکی از آن است که گوگل در حال آزمایش به‌روزرسانی‌های امنیتی دو بار در هفته است تا بازه زمانی مواجهه کاربران با آسیب‌پذیری‌های کشف‌شده را به حداقل برساند.
توصیه‌های امنیتی برای مدیران IT و کاربران
با توجه به تعداد بالای آسیب‌پذیری‌های High و Critical، تیم‌های SOC و مدیران زیرساخت باید موارد زیر را به سرعت اجرا کنند:
- تأیید نسخه: بررسی نسخه‌های نصب شده در تمامی Endpointها (Windows, macOS, Linux) و اطمینان از رسیدن به بیلد 154.0.8037.57 یا بالاتر.
- اجبار به بازراه‌اندازی: از آنجایی که وصله‌های کروم تنها پس از Relaunch مرورگر فعال می‌شوند، کاربرانی که مرورگر را برای روزهای طولانی باز نگه می‌دارند باید به طور دستی آن را ری‌استارت کنند.
- مدیریت متمرکز: مدیران IT نباید تنها به به‌روزرسانی‌های خودکار تکیه کنند و باید از طریق کنسول‌های مدیریتی، وضعیت Patching مرورگرها را پایش نمایند.
