حدث Google Chrome فورًا

يحتاج Google Chrome إلى تحديث عاجل لتصحيح ثغرة خطيرة. ربما تكون قد سئمت من تحديث متصفح Chrome (التحديث العاجل الأخير لقد كان ذلك في الشهر الماضي فقط)، ولكن يجب عليك التحديث هذه المرة لسبب وجيه: لقد استغل المجرمون الإلكترونيون هذه الثغرة بالفعل.

ما CVE-2021-21193?

في بنية إصدار، Google إصدار 89.0.4389.90 المستقرة الخاصة بمتصفح Chrome بتاريخ 12 مارس، يوجد تصحيح لخمس ثغرات، ثلاث ثغرات منها ذات تصنيف خطورة عالٍ. تستوجب إحداها، CVE-2021-21193، الانتباه بصفة خاصة. وهي ثغرة في محرك متصفح Google Chrome “Blink”، وهو المكون الرئيسي المسؤول عن تحويل كود HTML إلى صفحات الويب ذات التصميم الجذاب التي تتصفحها دائمًا.

إنها المؤشر المتدلي ثغرة تشير إلى وجود مشكلة في مسح الذاكرة من خلال مكوّن Blink. وتتمثل العواقب المعتادة للهجمات التي تعتمد على ثغرات المؤشر المتدلي في تلف البيانات وتنفيذ الكود التعسفي، على الرغم من عدم توافر أي معلومات حول ما يحدث فعليًا في هذه الحالة بالتحديد. تشارك شركة Google عادةً بيانات أكثر بعد تحديث معظم المستخدمين لمتصفحاتهم.

أبلغ أحد الباحثين الأمنيين غير المعروفين عن CVE-2021-211193 بتاريخ 9 مارس، وأصدرت شركة Google تصحيحًا عاجلاً في فترة لا تتجاوز ثلاثة أيام. وقد تكون هذه العجلة متعلقة باستغلال الثغرة على أرض الواقع؛ إذ استغل المحتالون الثغرة بالفعل، وهذا سبب كافٍ يدفع كل المستخدمين إلى تصحيح متصفح Google Chrome بأسرع ما يمكن.

كيفية تصحيح Google Chrome

لقد بدأت شركة Google في إصدار التحديث بتاريخ 12 مارس، ولكن قد يستغرق ظهور زر التحديث في الركن العلوي الأيمن من متصفحك عدة أيام. ويمكنك تطبيق التحديث يدويًا لتسريع الأمور.

كل ما علينا القيام به في متصفح Chrome هو النقر فوق زر القائمة (النقاط الثلاث) وتحديد الإعدادات —> حول Chrome. إذا كنت تستخدم الإصدار 89.0.4389.90 من المتصفح أو إصدارًا أحدث، فهذا يعني أنك تستخدم إصدارًا مُصححًا بالفعل. ولكن إذا كنت تستخدم إصدارًا أقدم، فعندئذ سيطالبك المتصفح بالسماح له بالتحديث الذاتي ويطلب إعادة التشغيل. وفي هذه الحالة، عندما يفتح متصفح Chrome من جديد، سيعيد فتح أي علامات تبويب كانت مفتوحة (باستثناء علامات تبويب التصفح المتخفي).