ملخص تنفيذي

• أصدرت Google تحديثًا أمنيًا لتصحيح ثغرة خطيرة في يوم الصفر في أنظمة تشغيل Windows و Mac و Linux مع Chrome 99.0.4844.84.
• تعد ثغرة يوم الصفر التي يتم تتبعها باسم CVE-2022-1096 نوعًا من ثغرة الارتباك في محرك Chrome V8 JavaScript.
• تدعي Google أن الثغرة الأمنية تم الإبلاغ عنها من قبل باحث أمني مجهول. تم الحفاظ على سرية التفاصيل الفنية واستغلال هذه الثغرة الأمنية حتى يقوم غالبية المستخدمين بتصحيحها.

التحليل

• CVE-2022-1096 هي ثغرة «ارتباك النوع» في محرك جافا سكريبت V8 Chrome. V8 مسؤول عن معالجة شفرة جافا سكريبت لمتصفح Chrome.
• ارتباك النوع هو خطأ برمجي يستخدم فيه التطبيق «نوعًا» معينًا من المدخلات لبدء أنشطة تنفيذ البيانات، ولكن يتم خداعه للتعامل مع الإدخال على أنه «نوع» مختلف.
• يمكن أن تسمح الثغرات الأمنية الأكثر أهمية في الارتباك من النوع بتنفيذ تعليمات برمجية عشوائية. ومن ثم يمكن للمهاجمين إرباك محرك V8، مما يمكّنه من تنفيذ إجراءات غير مصرح بها مثل قراءة وكتابة البيانات على جهاز الضحية.
• لدى Chrome 3.2 مليار مستخدم، وبالتالي تم الحفاظ على سرية استغلال هذه الثغرة الأمنية ولم يتم إصدارها على الويب السطحي أو منتديات الويب المظلمة.
• ذكرت Google أنها ستصدر مزيدًا من المعلومات حول هذه الثغرة بمجرد قيام غالبية مستخدميها بتثبيت التحديث، وبالتالي تصحيح الثغرة الأمنية.
• تؤثر هذه الثغرة أيضًا على متصفحات Chromium مثل Microsoft Edge و Brave. أصدر Chrome و Microsoft Edge تحديثات تلقائية لإصلاح الثغرة الأمنية.
  

التأثير والتخفيف

المراجع

• ^#https://en.wikipedia.org/wiki/Traffic_Light_Protocol 
• إصدارات Chrome: تحديث ثابت للقناة لسطح المكتب
• يعمل تحديث Google Chrome الطارئ على إصلاح يوم الصفر المستخدم في الهجمات
• مواجهة التهديدات من كوريا الشمالية