گوگل نسخه جدیدی از مرورگر Chrome را برای سیستم‌عامل‌های ویندوز، Mac و Linux با وصله‌هایی برای دو آسیب‌پذیری امنیتی تازه کشف شده منتشر کرده است که درحال حاضر تحت حملات متعدد برای سواستفاده هستند.
یکی از این دو نقص مربوط به اعتبارسنجی نامناسب ورودی‌های غیرقابل اعتماد در رندر جاوا اسکریپت V8 (CVE-۲۰۲۱-۲۱۲۲۰) است که هفته گذشته توسط Bruno Keith و Niklas Baumstark از Dataflow Security کشف شده است.
همچنین یک آسیب‌پذیری use-after-free در مرورگر Blink (CVE-۲۰۲۱-۲۱۲۰۶) توسط این شرکت برطرف شده است که یک محقق ناشناس آن‌را در ۷ آوریل گزارش کرده است.
از ابتدای سال تاکنون Google سه نقص در Chrome را که مورد حمله قرار گرفته‌اند برطرف کرده است، از جمله CVE-۲۰۲۱-۲۱۱۴۸ ، CVE-۲۰۲۱-۲۱۱۶۶ و CVE-۲۰۲۱-۲۱۱۹۳.
برای بروزرسانی مرورگر خود به نسخه Chrome ۸۹.۰.۴۳۸۹.۱۲۸ و کاهش خطرات مرتبط با این نقص‌ها کاربران می‌توانند با رفتن به:
Settings > Help > About Google Chrome
به آخرین نسخه دردسترس مرورگر بروز شوند.
