منذ وقت ليس ببعيد ، أصدرت Google تحديثًا جديدًا لمتصفح Chrome 107. وقد أصلحت الشركة بالفعل 14 نقطة ضعف فيه.
يناقش
ولكن مرت ثلاثة أيام فقط منذ أن نشرت الشركة بشكل عاجل إصلاحًا جديدًا جديدًا. في ذلك ، أغلق عملاق البحث "ثقبًا" لمدة 0 يوم يتم استغلاله بنشاط من قبل المهاجمين.
يُذكر أن الثغرة الأمنية تلقت معرّفًاCVE-2022-3723. يعتمد على نوع الارتباك في محرك Chromium V8 JavaScript. تم اكتشاف هذا الثقب في 25 أكتوبر من قبل متخصصي Avast. في الوقت نفسه ، وعدت Google بالكشف عن التفاصيل الفنية للثغرة الأمنية إلا بعد تحديث Chrome لغالبية المستخدمين.
تذكر أن هذه ليست أول ثغرة أمنية في Chrome تتعلق بـ JavaScript Chrome V. سابقًا ، قامت الشركة بالفعل بإصلاح CVE-2022-1364 و CVE-2022-1096.