پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد

مهر ۳۰, ۱۴۰۵ نوشتهٔ cyber news agent
تصویر مفهومی جلوگیری از رسیدن دستور مخرب به رایانه هنگام وب‌گردی

کمیته رکن چهارم– گوگل حفاظت مرورگر Chrome در برابر صفحات فریبنده و کلاهبرداری‌های موسوم به ClickFix را تقویت کرده است. این حملات کاربر را با بهانه رفع خطا یا تأیید انسان‌بودن، به اجرای دستور مخرب روی رایانه فریب می‌دهند.

به گزارش کمیته رکن چهارم، گوگل در ۲۰ اکتبر ۲۰۲۶ جزئیات قابلیت‌های تازه حالت Enhanced Protection را منتشر کرد. این حالت علاوه بر سایت‌های قطعاً خطرناک، درباره صفحه‌هایی با نشانه‌های مشکوک نیز هشدار می‌دهد.

Chrome برای شناسایی پیام‌های جعلی آنتی‌ویروس و به‌روزرسانی مرورگر، از مدل قدرتمندتر Gemini روی سرور استفاده می‌کند. نتیجه تحلیل محتوا با اعتبار دامنه و دیگر نشانه‌های امنیتی ترکیب می‌شود.

اگر کاربر دستور مشکوکی از یک صفحه کپی کند، مرورگر می‌تواند پس از بررسی آن هشدار بدهد. گوگل می‌گوید اطلاعات شناسایی شخصی از محتوای کپی‌شده حذف می‌شود. متن صفحه نیز فقط در صورت مشاهده نشانه‌های قوی کلاهبرداری برای بررسی فرستاده می‌شود و طبق اعلام شرکت ذخیره یا برای آموزش مدل استفاده نمی‌شود.

گوگل فعال‌کردن Enhanced Protection را توصیه کرده است؛ این گزینه در تنظیمات Chrome، بخش حریم خصوصی و امنیت و سپس Safe Browsing قرار دارد. توصیه تحریریه این است که دستورهای ارائه‌شده در صفحات ناشناس را در Run یا PowerShell اجرا نکنید؛ هشدار مرورگر تضمین شناسایی همه حملات نیست.

منبع: BleepingComputer