در مرداد ۱۴۰۴، گوگل نسخه 139 مرورگر Google Chrome را منتشر کرد که شامل به‌روزرسانی‌های امنیتی حیاتی برای مقابله با آسیب‌پذیری‌های بحرانی بود. این به‌روزرسانی به‌ویژه برای کاربران ویندوز، macOS، لینوکس، اندروید و iOS توصیه می‌شود.
🔍 آسیب‌پذیری‌های رفع‌شده در نسخه 139
در این نسخه، چندین آسیب‌پذیری بحرانی برطرف شد که می‌توانستند به مهاجمان اجازه دهند تا کد دلخواه را اجرا کنند. این آسیب‌پذیری‌ها شامل موارد زیر بودند:
🔸 CVE-2025-8292 : آسیب‌پذیری نوع confusion در موتور V8 جاوااسکریپت که می‌توانست منجر به اجرای کد دلخواه شود.
🔸 CVE-2025-8293 : آسیب‌پذیری استفاده پس از آزادسازی (use-after-free) در کامپوننت Cast که می‌توانست منجر به فساد حافظه و اجرای کد دلخواه شود.
🔸 CVE-2025-8294 : آسیب‌پذیری در WebRTC که می‌توانست منجر به افشای اطلاعات حساس شود.
⚠️ اهمیت به‌روزرسانی فوری
این آسیب‌پذیری‌ها می‌توانستند توسط مهاجمان برای اجرای کد دلخواه، افشای اطلاعات حساس یا حتی کنترل کامل سیستم‌های آسیب‌دیده مورد سوءاستفاده قرار گیرند. با توجه به شدت و گستردگی این آسیب‌پذیری‌ها، گوگل به کاربران توصیه کرده است که فوراً مرورگر خود را به نسخه 139 به‌روزرسانی کنند.
🛡️ راهکارهای پیشنهادی برای محافظت از مرورگر Google Chrome
برای کاهش ریسک ناشی از آسیب‌پذیری‌های بحرانی نسخه 139 Chrome و حفاظت از سیستم‌ها و داده‌های شخصی، رعایت اقدامات زیر حیاتی است:
-
به‌روزرسانی فوری مرورگر
اطمینان حاصل کنید که مرورگر شما به آخرین نسخه (Chrome 139) به‌روزرسانی شده است. این کار از طریق مسیر Settings > About Chrome قابل انجام است. به‌روزرسانی فوری مرورگر، آسیب‌پذیری‌های بحرانی CVE-2025-8292، CVE-2025-8293 و CVE-2025-8294 را رفع می‌کند و جلوی سوءاستفاده مهاجمان را می‌گیرد.
-
فعال‌سازی به‌روزرسانی خودکار
مرورگر خود را طوری تنظیم کنید که به‌روزرسانی‌ها به صورت خودکار نصب شوند. این کار اطمینان می‌دهد که همیشه از آخرین اصلاحات امنیتی بهره‌مند هستید و نیازی به یادآوری دستی برای آپدیت ندارید.
-
بررسی و مدیریت افزونه‌ها و پلاگین‌ها
افزونه‌ها و پلاگین‌های نصب‌شده در مرورگر می‌توانند به عنوان دروازه‌ای برای حملات عمل کنند. مطمئن شوید که: تمام افزونه‌ها به‌روز و از منابع معتبر نصب شده باشند. افزونه‌های بلااستفاده یا مشکوک را حذف کنید. برای افزونه‌های حیاتی، تنظیمات امنیتی را بررسی و محدود کنید.
-
آگاهی و آموزش کاربران
بسیاری از حملات از طریق کلیک روی لینک‌های مشکوک یا باز کردن فایل‌های ناشناس اتفاق می‌افتند. آموزش کارکنان و کاربران به تشخیص:
-
ایمیل‌های فیشینگ
-
وب‌سایت‌های جعلی
-
لینک‌ها و فایل‌های مشکوک
باعث کاهش قابل توجه ریسک حملات می‌شود.
-
-
استفاده از راهکارهای امنیتی تکمیلی
-
نصب آنتی‌ویروس و EDR برای شناسایی رفتارهای غیرعادی.
-
فعال‌سازی Sandboxing برای مرورگر تا اجرای کدهای مخرب محدود شود.
-
بررسی دوره‌ای لاگ‌ها و ترافیک مرورگر برای شناسایی تهدیدات احتمالی.
-
-
پشتیبان‌گیری منظم و بازیابی داده‌ها
در صورت بروز حمله یا نفوذ، داشتن نسخه پشتیبان آفلاین و تست شده از داده‌ها، امکان بازیابی سریع سیستم‌ها را فراهم می‌کند و از خسارات جبران‌ناپذیر جلوگیری می‌کند.
📌 نتیجه‌گیری
با توجه به اهمیت مرورگر Chrome در فعالیت‌های روزمره آنلاین، به‌روزرسانی به نسخه 139 برای حفظ امنیت سیستم‌ها و داده‌های شخصی ضروری است. کاربران باید اقدامات امنیتی لازم را انجام داده و از به‌روزرسانی‌های منظم مرورگر خود اطمینان حاصل کنند.
