שני הולכי רגל כבני 35 נפצעו בינוני כשנפגעו מטרקטורון בקריית מלאכי. צוות מד"א העניק להם טיפול רפואי ופינה אותם לבית החולים אסותא
פרצת יום אפס בכרום: זה מה שאתם חייבים לעשות הרגע
חולשה חמורה במנוע Chromium נוצלה בפועל ואפשרה הרצת קוד זדוני דרך אתרים נגועים, משתמשים מתבקשים לעדכן מיד לגרסה 145.0.7632.75 ומעלה
גוגל צילום: ג'מיני גוגל
גוגל פרסמה עדכון אבטחה דחוף לדפדפן Chrome ולמנוע Chromium בעקבות גילוי חולשת יום אפס חמורה שסומנה CVE-2026-2441. בוואלה דווח כי בניגוד לנוהל הרגיל של עדכונים תקופתיים, הפעם בחרה החברה להפיץ את התיקון באופן מיידי בשל רמת הסיכון הגבוהה והשימוש הפעיל בפרצה.
המונח יום אפס מתייחס לחולשה שמנוצלת בידי תוקפים עוד לפני שהיצרנית מודעת לה, ולכן אין לה זמן היערכות מוקדם. בגוגל אישרו כי מדובר בפרצה שכבר נוצלה בפועל.
בוואלה הסבירו כי הכשל נובע מניהול זיכרון לקוי בטיפול בתכונות גופני CSS. תוקף יכול להריץ קוד זדוני דרך אתר נגוע בתוך סביבת הבידוד של הדפדפן. אף שהקוד רץ בארגז חול מבודד, ניתן לגשת למידע המצוי בלשונית הפעילה, כולל פרטים רגישים, התחברויות ושירותי ענן. שילוב עם חולשות נוספות עלול לאפשר יציאה מהבידוד ושליטה רחבה יותר במערכת.
מאחר שמנוע Chromium משמש בסיס לדפדפנים רבים, גם משתמשי Opera, Vivaldi ודפדפנים נוספים נקראים לעדכן בהקדם לגרסאות המתוקנות שהופצו על ידי היצרניות.
הגרסה המוגנת בכרום היא 145.0.7632.75 ומעלה. ניתן לבדוק ולעדכן דרך תפריט ההגדרות, כניסה לאודות Chrome והפעלה מחדש של הדפדפן. עדכון מיידי מפחית משמעותית את הסיכון לניצול הפרצה.
