گوگل آسیب‌پذیری روز-صفر جدید کروم مورد سوءاستفاده در حملات را وصله می‌کند

گوگل یک به‌روزرسانی امنیتی اضطراری برای رفع سومین آسیب‌پذیری صفر روز مرورگر کروم که از ابتدای سال جاری مورد سوءاستفاده قرار گرفته، منتشر کرده است.

این شرکت در اطلاعیه امنیتی منتشر شده در روز دوشنبه اعلام کرد: “گوگل از وجود بهره‌برداری برای CVE-2025-5419 در محیط واقعی آگاه است.”

این آسیب‌پذیری با شدت بالا ناشی از ضعف خواندن و نوشتن خارج از محدوده در موتور جاوااسکریپت V8 کروم است که یک هفته پیش توسط کلمنت لسین و بنوا سونز از گروه تحلیل تهدیدات گوگل گزارش شده بود.

گوگل اعلام کرد که این مشکل یک روز بعد از طریق تغییر پیکربندی که شرکت در کانال پایدار در تمام پلتفرم‌های کروم اعمال کرد، کاهش یافت. در روز دوشنبه، این شرکت همچنین با انتشار نسخه‌های 137.0.7151.68/.69 برای ویندوز و مک و 137.0.7151.68 برای لینوکس، این آسیب‌پذیری صفر روز را برطرف کرد. این نسخه‌ها طی هفته‌های آینده برای کاربران کانال دسکتاپ پایدار عرضه خواهند شد.

در حالی که کروم به طور خودکار هنگام دسترسی به وصله‌های امنیتی جدید به‌روزرسانی می‌شود، کاربران می‌توانند با رفتن به منوی کروم > راهنما > درباره گوگل کروم، اجازه دادن به اتمام به‌روزرسانی و کلیک بر روی دکمه “راه‌اندازی مجدد”، این فرآیند را تسریع کنند.

گوگل تأیید کرده که CVE-2025-5419 در حال حاضر در محیط واقعی مورد سوءاستفاده قرار می‌گیرد، اما تا زمانی که تعداد بیشتری از کاربران مرورگرهای خود را وصله نکنند، اطلاعات بیشتری درباره این حملات منتشر نخواهد کرد.

گوگل اعلام کرد: “دسترسی به جزئیات باگ و لینک‌ها ممکن است تا زمانی که اکثریت کاربران با یک رفع مشکل به‌روزرسانی شوند، محدود باقی بماند. همچنین اگر باگ در کتابخانه شخص ثالثی وجود داشته باشد که پروژه‌های دیگر به طور مشابه به آن وابسته هستند اما هنوز آن را رفع نکرده‌اند، محدودیت‌ها را حفظ خواهیم کرد.”

این سومین آسیب‌پذیری صفر روز کروم گوگل از ابتدای سال است. دو مورد دیگر در ماه‌های مارس و می وصله شدند. اولین مورد، یک نقص فرار از سندباکس با شدت بالا (CVE-2025-2783) که توسط بوریس لارین و ایگور کوزنتسوف از کسپرسکی کشف شد، برای استقرار بدافزار در حملات جاسوسی علیه سازمان‌های دولتی و رسانه‌های روسیه استفاده شد.

این شرکت در ماه می مجموعه دیگری از به‌روزرسانی‌های امنیتی اضطراری را برای وصله کردن یک آسیب‌پذیری صفر روز کروم منتشر کرد که می‌توانست به مهاجمان اجازه دهد پس از بهره‌برداری موفق، حساب‌های کاربری را تصاحب کنند.

سال گذشته، گوگل ۱۰ آسیب‌پذیری صفر روز را وصله کرد که یا در مسابقه هک Pwn2Own نمایش داده شده بودند یا در حملات مورد سوءاستفاده قرار گرفته بودند.