ثغرات المتصفح: حدّث، ثم أعد التشغيل
أصلح Chrome ثغرة في مكتبة الخطوط كانت تُستغل بالفعل. والتحديث لا يعمل إلا بعد إعادة تشغيل المتصفح.
الأسبوع الماضي أصدرت Google تحديثًا عاجلًا لـChrome لإصلاح CVE-2020-15999، ثغرة في مكتبة الخطوط FreeType كان المهاجمون يستغلونها بالفعل. صفحة ويب بخط خبيث قد تشغّل كودًا على حاسوبك.
Chrome ينزّل التحديثات وحده، لكنه لا يطبّقها إلا عند إعادة تشغيل المتصفح، وكثيرون يتركونه مفتوحًا لأسابيع.
- تحقّق الآن: الإعدادات، ثم «حول Chrome». إن ظهر «إعادة التشغيل»، فافعلها.
- للشركات: ضعوا سياسة تفرض إعادة التشغيل خلال أيام من التحديث.
- لا تنسَ المتصفحات الأخرى المبنية على Chromium مثل Edge وBrave وOpera، والتطبيقات التي تضمّه.
المتصفح أكثر برنامج يُهاجَم على معظم الأجهزة، وتحديثه هو آخر ما يجب تأجيله.