משתמשים בכרום? גוגל תיקנה מאות פרצות אבטחה - רוצו לעדכן

גוגל פרסמה עדכון משמעותי לדפדפן Chrome, שבמסגרתו היא מתקנת לא פחות מ-247 חולשות אבטחה שהתגלו בדפדפן. העדכון מופץ במסגרת גרסה 155 של כרום, ומגיע בהדרגה למשתמשים ברחבי העולם.

מתוך מאות תיקוני האבטחה, ארבע חולשות הוגדרו על ידי גוגל כקריטיות - דרגת החומרה הגבוהה ביותר. 53 חולשות נוספות סווגו בדרגת חומרה גבוהה.

ארבע החולשות הקריטיות הן מסוג Use After Free - תקלה הקשורה לאופן שבו הדפדפן מנהל את זיכרון המחשב. חולשות מסוג זה עלולות, בתנאים מסוימים, לגרום לקריסת התוכנה ואף לפתוח אפשרות להרצת קוד זדוני. הן נמצאו בין היתר ברכיבי הדפדפן עצמו, הניווט ו-Chromecast.

פרט מעניין נוסף הוא שבינה מלאכותית סייעה באיתור חלק מהפרצות. שתי חולשות קריטיות דווחו על ידי חוקר האבטחה Xinyang Ge מאנתרופיק בסיוע Claude. גם בין החולשות בדרגת חומרה גבוהה נמצאות פרצות שהתגלו בסיוע כלי בינה מלאכותית.

למרות חומרת החולשות, נכון לפרסום העדכון לא דווח כי ארבע הפרצות הקריטיות מנוצלות בפועל במסגרת מתקפות. גוגל גם מגבילה בשלב זה את הגישה לחלק מפרטי החולשות, עד שרוב המשתמשים יקבלו את הגרסה המתוקנת.

במחשב ניתן ללחוץ על שלוש הנקודות בפינה העליונה של Chrome, לבחור "עזרה" ולאחר מכן "מידע על Google Chrome". הדפדפן יחפש עדכון באופן אוטומטי, ובמידת הצורך יבקש להפעיל את עצמו מחדש כדי להשלים את ההתקנה.

ב-Windows וב-Mac הגרסה החדשה היא 155.0.8059.39 או 155.0.8059.40, וב-Linux גרסה 155.0.8059.39. גוגל מציינת כי ההפצה מתבצעת בהדרגה במהלך הימים והשבועות הקרובים.

גם משתמשי אנדרואיד מקבלים את Chrome 155 בימים אלה דרך Google Play. לפי גוגל, גרסת האנדרואיד כוללת את אותם תיקוני אבטחה של גרסת המחשב, אלא אם צוין אחרת.