کاربران کروم در خطر: چگونه از حملات سایبری در امان بمانید؟
به گزارش ایروتایم – irotime، تیم واکنش اضطراری رایانه‌ای هند (CERT-In) هشدار فوری با درجه خطر بالا برای کاربران مرورگر گوگل کروم در سیستم‌های ویندوز، مک و لینوکس صادر کرده است. این هشدار به دلیل وجود نقص‌های امنیتی جدی در نسخه‌های قدیمی‌تر کروم منتشر شده که می‌تواند به هکرها امکان دسترسی غیرمجاز به دستگاه‌ها، اجرای کدهای مخرب یا سرقت اطلاعات حساس را بدهد. در این مقاله، جزئیات این تهدیدات و راهکارهای محافظت از سیستم‌هایتان را بررسی می‌کنیم.
جزئیات نقص‌های امنیتی در گوگل کروم
مشکلات موجود در نسخه‌های قدیمی کروم
طبق اعلام CERT-In، نسخه‌های گوگل کروم قبل از 136.0.7103.113 برای لینوکس و نسخه‌های قبل از 136.0.7103.113 یا 136.0.7103.114 برای ویندوز و مک در معرض خطر هستند. این آسیب‌پذیری‌ها به دو بخش اصلی مربوط می‌شوند:
نقص در مؤلفه Loader: این نقص می‌تواند به هکرها اجازه دهد تا با استفاده از صفحات وب مخرب، اطلاعات حساس کاربران را سرقت کنند.
مشکل در مؤلفه Mojo: این ابزار که برای ارتباط بین‌فرایندی در مرورگرهای مبتنی بر کرومیوم استفاده می‌شود، به دلیل مدیریت نادرست داده‌ها، در برابر حملات سایبری آسیب‌پذیر است.
این نقص‌ها می‌توانند با فریب کاربران به بازدید از وب‌سایت‌های مخرب یا کلیک روی لینک‌های آلوده فعال شوند. در نتیجه، هکرها قادر خواهند بود بدافزار تزریق کنند، داده‌های شخصی را سرقت کنند یا حتی سیستم را از کار بیندازند.
خطرات احتمالی برای کاربران
به گفته CERT-In، این آسیب‌پذیری‌ها در حال حاضر توسط هکرها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. در صورت عدم به‌روزرسانی، کاربران ممکن است با خطرات زیر مواجه شوند:
سرقت اطلاعات حساس: مانند اطلاعات بانکی، رمزهای عبور و داده‌های شخصی.
اجرای کدهای مخرب: که می‌تواند به کنترل کامل دستگاه توسط هکرها منجر شود.
اختلال در عملکرد سیستم: از جمله خرابی‌های ناگهانی یا حملات انکار سرویس (DoS).
چگونه از سیستم خود محافظت کنیم؟
به‌روزرسانی فوری مرورگر کروم
گوگل به‌روزرسانی‌هایی برای رفع این مشکلات منتشر کرده است. کاربران باید مرورگر خود را به نسخه‌های زیر ارتقا دهند:
ویندوز و مک: نسخه 136.0.7103.113 یا 136.0.7103.114
لینوکس: نسخه 136.0.7103.113
برای به‌روزرسانی کروم، مراحل زیر را دنبال کنید:
مرورگر گوگل کروم را باز کنید.
روی آیکون سه‌نقطه در گوشه بالا سمت راست کلیک کنید.
به بخش Help > About Google Chrome بروید.
مرورگر به‌طور خودکار نسخه جدید را بررسی و نصب می‌کند.
پس از نصب، مرورگر را ری‌استارت کنید.
نکات امنیتی اضافی
اجتناب از لینک‌های مشکوک: از کلیک کردن روی لینک‌های ناشناخته یا بازدید از وب‌سایت‌های غیرمعتبر خودداری کنید.
استفاده از آنتی‌ویروس قوی: نصب یک نرم‌افزار آنتی‌ویروس معتبر می‌تواند لایه امنیتی دیگری به سیستم شما اضافه کند.
فعال‌سازی فایروال: فایروال می‌تواند از دسترسی غیرمجاز به دستگاه جلوگیری کند.
بررسی افزونه‌های کروم: برخی افزونه‌های مخرب می‌توانند امنیت مرورگر را به خطر بیندازند. افزونه‌های غیرضروری را حذف کنید.
چرا این هشدار مهم است؟
این نقص‌ها به دلیل ماهیت فعال آن‌ها در حملات سایبری، تهدیدی جدی برای کاربران در سراسر جهان به شمار می‌روند. به گزارش ایروتایم – irotime، آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز این آسیب‌پذیری (CVE-2025-4664) را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده اضافه کرده و به سازمان‌های فدرال آمریکا دستور داده تا ژوئن 2025 اقدام به رفع آن کنند. این موضوع نشان‌دهنده اهمیت به‌روزرسانی فوری برای همه کاربران، نه‌تنها در هند بلکه در سراسر جهان است.
توصیه‌های نهایی برای کاربران کروم
برای حفظ امنیت دیجیتال، به‌روزرسانی منظم نرم‌افزارها و هوشیاری در برابر تهدیدات سایبری ضروری است. کاربران باید از آخرین نسخه‌های مرورگر کروم استفاده کنند و از دانلود فایل‌ها یا کلیک روی لینک‌های مشکوک خودداری کنند. همچنین، بررسی دوره‌ای تنظیمات امنیتی و استفاده از ابزارهای محافظتی مانند احراز هویت دومرحله‌ای می‌تواند به کاهش خطرات کمک کند.
ما را دنبال کنید
