گوگل برای رفع آسیب‌پذیری امنیتی شدید در مرورگر کروم ویندوز که در حملات علیه سازمان‌های روسی مورد سوءاستفاده قرار گرفته، به‌روزرسانی اضطراری منتشر کرد. این آسیب‌پذیری با شناسه CVE-2025-2783 که اولین آسیب‌پذیری روز صفر (zero-day) کروم در سال جاری محسوب می‌شود، در نسخه 134.0.6998.177/.178 کروم برای ویندوز برطرف شده است. محققان کسپرسکی که این نقص امنیتی را کشف کردند، آن را حمله‌ای پیچیده و هدفمند توصیف کرده‌اند که نشان‌دهنده فعالیت گروه تهدید پیشرفته پایدار (APT) حمایت‌شده توسط دولت است.
بر اساس گزارش کسپرسکی، حمله تحت عنوان “عملیات فروم‌ترول” (Operation ForumTroll) از طریق ایمیل‌های فیشینگ شخصی‌سازی‌شده انجام شده که حاوی دعوت‌نامه‌های جعلی از سوی برگزارکنندگان مجمع علمی مشروع “پریماکوف ریدینگز” بودند. این حملات رسانه‌ها، مؤسسات آموزشی و سازمان‌های دولتی روسیه را هدف قرار داده و تنها با کلیک روی لینک در ایمیل فیشینگ، قربانیان بلافاصله آلوده می‌شدند. آسیب‌پذیری در تقاطع کروم و سیستم‌عامل ویندوز قرار دارد و امکان دور زدن حفاظت sandbox مرورگر را فراهم می‌کند، ضمن اینکه برای اجرای کامل حمله نیاز به بهره‌برداری اضافی دارد که محققان نتوانستند آن را بدست آورند.
کلمات کلیدی : گوگل کروم, آسیب‌پذیری امنیتی, zero-day, CVE-2025-2783, کسپرسکی, عملیات فروم‌ترول, فیشینگ, sandbox
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.