آپدیت امنیتی گوگل برای دو آسیب پذیری تحت حمله در کروم

به گزارش کارگروه امنیت سایبربان؛ گوگل روز گذشته آپدیت امنیتی را برای مرورگر وب کروم منتشر کرد. در این آپدیت، جمعا 11 مشکل امنیتی رفع شد که دو مورد از آن ها به صورت فعالی مورد بهره برداری و استفاده قرار دارند.

این دو آسیب پذیری روز صفر (CVE-2021-30632 و CVE-2021-30633) به نویسه خارج از محدود موتور V8 جاوا اسکریپت و یک نقص امنیتی از نوع use after free در رابط برنامه نویسی کاربردی پایگاه داده ها ارتباط دارد. 

گوگل با احتساب این دو آسیب پذیری جمعا از ابتدای سال تا الان 11 آسیب پذیری روز صفر را اصلاح کرده است. این آسیب پذیری ها عبارتند از:

•     CVE-2021-21148 
•     CVE-2021-21166 
•     CVE-2021-21193 
•     CVE-2021-21206 
•     CVE-2021-21220 
•     CVE-2021-21224 
•     CVE-2021-30551
•     CVE-2021-30554
•     CVE-2021-30563
•     CVE-2021-30633
•     CVE-2021-30632

 به کاربران کروم توصیه می شود تا آخرین نسخه این مرورگر را بر روی دستگاه خود نصب کنند.