گوگل بهروزرسانی امنیتی جدید کروم را منتشر کرد: رفع ۷ آسیبپذیری از جمله ۳ مورد «حیاتی»
Security NEXT JapanJapan1 دقیقه مطالعه۱۴۰۵/۰۵/۱۰ ساعت ۰۳:۳۰
خلاصه سریع
اصل خبر در چند خط
گوگل در ۱۶ ژوئیه ۲۰۲۶ بهروزرسانی امنیتی جدیدی برای مرورگر کروم منتشر کرد.
این بهروزرسانی که تنها دو روز پس از نسخه قبلی ارائه شد، ۷ آسیبپذیری را اصلاح میکند.
سه مورد از این آسیبپذیریها با درجه «حیاتی» (Critical) شامل CVE-2026-15899، CVE-2026-15900 و CVE-2026-15901 هستند که همگی از نوع «Use After Free» میباشند.
چهار آسیبپذیری دیگر نیز با درجه «بالا» (High) طبقهبندی شدهاند.
نسخههای جدید برای ویندوز، مکاواس و لینوکس منتشر شده است.
متن خبر
شرح خبر
گوگل در تاریخ ۱۶ ژوئیه ۲۰۲۶، تنها دو روز پس از بهروزرسانی قبلی، نسخههای جدید مرورگر کروم را برای سیستمعاملهای ویندوز، مکاواس و لینوکس منتشر کرد.
این بهروزرسانی امنیتی، ۷ آسیبپذیری را اصلاح میکند که از جمله آنها میتوان به ۳ آسیبپذیری «حیاتی» (Critical) شامل CVE-2026-15899 (مرتبط با CameraCapture)، CVE-2026-15900 (مرتبط با GPU) و CVE-2026-15901 (مرتبط با Network) اشاره کرد که همگی از نوع «Use After Free» هستند.
چهار آسیبپذیری دیگر نیز با درجه اهمیت «بالا» (High) طبقهبندی شدهاند، از جمله CVE-2026-15903 (دسترسی خارج از محدوده در V8) و موارد «Use After Free» در Cast، Ozone و Aura.
کاربران باید هرچه سریعتر این بهروزرسانی را اعمال کنند تا از سوءاستفاده احتمالی توسط مهاجمین جلوگیری شود.
این صفحه خلاصه و تحلیل فارسی خبر را نمایش میدهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.
تحلیل تحریریه
ابعاد مهم خبر
چرا مهم است؟
این بهروزرسانی به دلیل وجود آسیبپذیریهای حیاتی در کروم اهمیت زیادی دارد، زیرا مهاجمین میتوانند از این آسیبپذیریها برای اجرای کدهای مخرب یا دسترسی غیرمجاز به سیستم کاربران سوءاستفاده کنند.
کروم به عنوان پرکاربردترین مرورگر جهان، هدف اصلی حملات سایبری است و هر گونه تأخیر در اعمال بهروزرسانیها میتواند ریسک امنیتی بالایی را برای میلیونها کاربر به همراه داشته باشد.
علاوه بر این، نوع آسیبپذیریهای «Use After Free» به دلیل پیچیدگی و پتانسیل بالای بهرهبرداری، همواره مورد توجه هکرها قرار میگیرند.
اثر کسبوکاری
شرکتها و سازمانهایی که از کروم به عنوان مرورگر اصلی استفاده میکنند، باید فوراً این بهروزرسانی را اعمال کنند تا از حملات سایبری و نشت دادهها جلوگیری شود.
تأخیر در بهروزرسانی میتواند منجر به از دست رفتن اعتماد مشتریان، جریمههای قانونی و خسارات مالی شود.
اثر احتمالی برای ایران
کاربران ایرانی نیز مانند سایر کاربران در سراسر جهان در معرض ریسک این آسیبپذیریها قرار دارند.
با توجه به استفاده گسترده از کروم در ایران، عدم اعمال بهروزرسانی میتواند منجر به حملات سایبری هدفمند و سوءاستفاده از اطلاعات حساس کاربران شود.
ارتباط با LegalTech
این بهروزرسانی نشاندهنده اهمیت روزافزون امنیت سایبری و لزوم رعایت استانداردهای امنیتی در توسعه نرمافزار است.
شرکتها باید به طور منظم نرمافزارهای خود را بهروزرسانی کنند تا از مطابقت با قوانین و مقررات امنیتی اطمینان حاصل کنند.