שני דפדפנים פופולריים, Google Chrome ו-Microsoft Edge, דורשים עדכונים.
קרדיט: CC Photo Labs - Shutterstock
ישנן שלוש בלתי נמנעות בחיים: מוות, מסים ועדכוני תוכנה. תוכניות כמו Chrome לעולם לא יכולות להיות מושלמות, וחסרונות אבטחה יתגלו בהכרח - המטרה היא רק למחוק את הפגמים האלה עם עדכון לפני ששחקנים גרועים יוכלו לנצל אותם. כיום, משתמשי Chrome ו-Edgeלמצוא את עצמם במצב כזה.
מה רע בגוגל כרום?
גוגלהורד עדכון חדש עבור Chrome(גרסה 99.0.4844.84) ביום שישי, 25 במרץ, עם יומן שינויים נלווה המפרט פגיעות אבטחה אחת. הפגם של יום האפס, CVE-2022-1096, מזוהה בחומרה גבוהה, והוא חולשה מסוג בלבול במנוע Chrome V8 JavaScript.
פגמים בבלבול סוג מתרחשים כאשר קוד קורא או כותב זיכרון מהסוג הלא נכון מבלי לבדוק מראש. למרות שלעתים קרובות זה מוביל לכך שהתוכנה פשוט נכשלת, זה יכול לאפשר לשחקנים גרועים לנצל את התהליך הזה כדי להפעיל את הקוד שלהם.
עם זאת, הדבר המעניין בעדכון זה הוא חוסר הפירוט של גוגל לגבי ניצול הפגם. החברה אישרה את קיומן של התקפות בטבע תוך ניצול CVE-2022-1096, אך לא פירטה מעבר לכך. ברור שגוגל רוצה שדי משתמשים יעדכנו את הדפדפנים שלהם לפני שהם ישתפו מידע נוסף על הפגם הזה של יום אפס כדי למנוע מהאקרים נוספים לנצל אותו.
מדוע משתמשי Microsoft Edge צריכים לעדכן?
למרות שברור למשתמשי Chrome לעדכן את הדפדפנים שלהם, חשוב שמשתמשי Edge יעשו זאת גם כן. הסיבה לכך היא שמיקרוסופט בנתה את הדפדפן שלה באמצעות Chromium, בסיס הקוד הפתוח של Chrome מופעל על ידי. מכיוון ששניהם דפדפני Chromium, Chrome ו-Edge כאחד מאוימים על ידי פגם אפס יום זה, ויש לעדכן אותם באופן מיידי.
כיצד לעדכן את Chrome ו-Edge
למרבה המזל, קל לבדוק אם קיימים עדכונים עבור שני הדפדפנים. פשוט לחץ על שלוש הנקודות בפינה השמאלית העליונה של חלון הדפדפן שלך, עבור אל "עזרה" (Chrome) או "עזרה ומשוב" (Edge), ולאחר מכן בחר "אודות Google Chrome" או "אודות Microsoft Edge". כאן תוכל לראות אם יש עדכון זמין להתקנה. אם כן, קדימה ועשה זאת בהקדם האפשרי.
ג'ייק פיטרסון
עורך טכנולוגי בכיר
ג'ייק פיטרסון הוא העורך הטכנולוגי הבכיר של Lifehacker. יש לו תואר BFA בקולנוע וטלוויזיה מ-NYU, שם התמחה בכתיבה. ג'ייק עוזר לאנשים עם הטכנולוגיה שלהם באופן מקצועי מאז 2016, החל כמומחה טכני בחנות אפל בשדרה 5 של ניו יורק, ולאחר מכן ככותב באתר Gadget Hacks. באותה תקופה, הוא כתב וערך אלפי חדשות ומאמרי הדרכה על מכשירי אייפון ואנדרואיד, כולל דיווח על הדגמות חיות מהשקות מוצרים של סמסונג וגוגל. בשנת 2021, הוא עבר ל-Lifehacker ומסקר הכל מה-השימושים הטובים ביותר של AI בחיי היומיום שלךאֶלאיזה MacBook לקנות. הצוות שלו מכסה את כל הדברים הטכנולוגיים, כולל סמארטפונים, מחשבים, קונסולות משחקים ומנויים. הוא גר בקונטיקט.
קרא את הביוגרפיה המלאה של ג'ייק