أصدرت شركة Google تحديثاً أمنياً مهماً لـمتصفح Chrome على جميع أنظمة التشغيل المكتبية لمعالجة 14 ثغرة أمنية،
تؤثر هذه الثغرات على النسخ التالية :-
• Chrome 135.0.7049.52 for Linux.
• Chrome 135.0.7049.41/42 for Windows and macOS.
يمكن استغلال هذه الثغرات لتنفيذ -:
• Remote Code Execution (RCE) via use-after-free flaw.
• Privilege escalation through a flaw in Custom Tabs.
• Unauthorized actions using Intents handler bypass.
• Malicious payload injection via Chrome’s extension system flaws.
كما هو موضح في الرابط التالي:-
Multiple Chrome Vulnerabilities Let Attackers Execute Arbitrary Code
التوصيات:
يوصي مركز الأمن السيبراني باجراء التحديثات اللازمة
•وزارة الداخلية-مركز الأمن السيبراني
2504021
#Cybersecurity_Center_MOI_I
لا تعليق