[ad_1]
دسامبر از نظر اراعه به‌روزرسانی‌های نرم‌افزاری ماه شلوغی است، چون شرکت‌هایی از جمله اپل و گوگل تلاش می‌کنند تا پیش از اغاز سال تازه نقص‌های جدی محصولات خود را رفع کنند. غول موتور جستجو به نوبه‌خود ادعا کرده که در این ماه نزدیک به ۱۰۰ نقص امنیتی اندروید را رفع کرده است.
گوگل توضیح می‌دهد که در ماه دسامبر برنامه زیاد سنگینی داشته و نزدیک به ۱۰۰ مشکل امنیتی را رفع کرده است. این به‌روزرسانی شامل پچ‌هایی برای دو مشکل مهم فریم‌ورک اندروید بوده است که شدیدترین نوع آن‌ها می‌تواند تبدیل افزایش گمان دسترسی از راه دور توسط هکرها بشود. به حرف های گوگل، در این روش، اجرای حملات هیچ نیازی به تعامل کاربر ندارد.
نقص‌های رفع‌شده اندروید
CVE-۲۰۲۳-۴۰۰۸۸ یکی از نقص‌های مهم گزارش‌شده توسط گوگل است که می‌توان با سوءاستفاده از آن کدها را به‌صورت ریموت اجرا کرد. CVE-۲۰۲۳-۴۰۰۷۸ صدمه‌پذیری فرد دیگر است که به قسمت دسترسی‌ها مربوط می‌بشود و انگارً تأثیرگذاری بسیاری داشته است.
گوگل این چنین یک به‌روزرسانی برای سیستم‌عامل WearOS دستگاه هوشمند خود انتشار کرده است که صدمه‌پذیری CVE-۲۰۲۳-۴۰۰۹۴ را رفع می‌کند. در زمان نوشتن این گزارش، بولتن گوگل درمورد مشکلات امنیتی پیکسل تا این مدت انتشار نشده است.
علاوه بر این موارد، گوگل این چنین به‌روزرسانی اصلاحی فرد دیگر را برای مروگر کروم خود انتشار کرده است. این به‌روزرسانی یک صدمه‌پذیری روز صفر کروم را اصلاح می‌کند که CVE-۲۰۲۳-۷۰۲۴ نام دارد. غول فناوری این چنین در اواسط ماه دسامبر یک بروزرسانی دیگر برای کروم انتشار کرد که ۹ مشکل امنیتی آن را رفع می‌کند. علاوه‌براین، کروم ۱۲۰ نیز اغاز این ماه انتشار شد که ۱۰ نقص امنیتی ازجمله دو مورد با اهمیت بالا را رفع می‌کند. گوگل این چنین اخیراً ویژگی جدیدی را به مرورگر کروم اضافه کرده می بود که می‌تواند به‌صورت خودکار امنیت رمزهای عبور را در بعد‌عرصه بازدید کند.
منبع
