گوگل كروم (Google Chrome) یك مرورگر وب مجانی است كه در سال 2008 میلادی توسط شركت گوگل عرضه شد؛ با عنایت به خصوصیت های این مرورگر همچون سرعت بالا و پوشش زبان فارسی، خیلی از كاربران ایرانی از آن استفاده می نمایند.
به گزارش لینك بگیر به نقل از ایرنا، مركز 'آپا' (آگاهی رسانی، پشتیبانی و امداد كامپیوتر ای) دانشگاه صنعتی اصفهان روز شنبه اعلام نمود: محققان امنیتی یك صدمه پذیری شدید در گوگل كروم كشف كردند كه این مرورگر را در همه سیستم های عامل ویندوز، مك و لینوكس تحت تاثیر قرار می دهد.
اعضای تیم امنیتی كروم، بدون اینكه جزئیات فنی این صدمه پذیری را افشا كنند، توضیح دادند كه مشكل در رسیدگی نادرست به سرآیند سی اس پی (CSP) است.
سرآیند سی اس پی (CSP) به مدیران وب سایت ها امكان اضافه كردن یك لایه جدای امنیتی روی صفحه وب داده شده را می دهد؛ این كار با تولید امكان كنترل منابعی كه مرورگر اجازه ی بارگذاری آن را دارد، انجام می گردد.
رسیدگی نا درست به این سرآیند توسط مرورگر وب می تواند مهاجمان را قادر به انجام حملات مختلف همچون تزریق كد بر روی هر صفحه وب كند.
به گفته تیم امنیتی كروم، دسترسی به جزئیات حفره امنیتی (باگ) مذكور تا زمانی كه بیشتر كاربران به روز رسانی های لازم را اعمال كنند، محدود باقی می ماند.
وصله مربوط به این صدمه پذیری در به روز رسانی 67.0.3396.79 كروم برای ویندوز، مك و لینوكس عرضه شده است ازاین رو سفارش می گردد كه از اینكه سیستم كامپیوتری نسخه به روزشده مرورگر كروم را اجرا می كند، اطمینان حاصل كنید.
فایرفاكس هم نسخه جدید مرورگر خویش را نسخه 60.0.2، منتشر نموده است؛ این نسخه شامل وصله های امنیتی است كه سفارش می گردد به روز رسانی های لازم اعمال شود.
مركز آپا دانشگاه صنعتی اصفهان بعنوان یك مركز امداد امنیت كامپیوتری، فعالیت خویش را در زمینه عرضه سرویس مدیریت حوادث امنیتی و صدمه پذیری های شبكه، از سال 1386 در این دانشگاه شروع كرده است.