كل التحديثات
Google Chrome · Long Term Support

تحديث قناة الدعم طويل الأمد لـ ChromeOS

التفاصيل

يقدم هذا التحديث تحسينات أمان مهمة لمنصة ChromeOS، مع التركيز على معالجة الثغرات الأمنية المعروفة.

تحليل الذكاء الاصطناعي

مُولّد آلياً

تحديث أمني حرج لنظام ChromeOS يعالج ثغرات معروفة ويحسن من أمن المنصة.

ما الذي حدث؟

أصدرت جوجل تحديثاً أمنياً حرجاً قنوات الدعم طويل الأمد (LTS) لنظام ChromeOS. يركز هذا التحديث على معالجة الثغرات الأمنية المعروفة التي تم اكتشافها سابقاً في المنصة، ويهدف إلى سد الثغرات المحتملة التي قد تؤثر على أمان المستخدمين وبياناتهم.

الجهات والأنظمة المتأثّرة

يتأثر جميع الأجهزة التي تعمل بنظام ChromeOS ضمن قنوات الدعم طويل الأمد (LTS)، خاصة تلك المستخدمة في البيئات المؤسسية والحساسة حيث يتم تخزين ومعالجة بيانات حساسة.

المخاطر

  • استغلال الثغرات الموجودة لتنفيذ هجمات متنوعة مثل هجمات التنفيذ عن بعد (RCE)
  • انتهاك خصوصية البيانات الشخصية أو البيانات المؤسسية
  • تعرض الأنظمة لخطر الاختراق والوصول غير المصرح به
  • تأثير على استمرارية العمليات الحيوية في حال استغلال الثغرات

الخطوات الموصى بها

  1. 1تطبيق التحديث فوراً على جميع الأجهزة المؤسسية
  2. 2إجراء اختبار التوافق بعد التحديث في بيئة غير إنتاجية
  3. 3مراقبة سجلات النظام بعد التطبيق للكشف عن أي سلوك غير متوقع
  4. 4تحديث سياسة إدارة الأجهزة لتضمين هذا التحديث
  5. 5توثيف الإجراءات وتحديث خطط الاستجابة للأمنية

ربط الامتثال والضوابط

الهيئة الوطنية للأمن السيبراني — ECC-1:2018

إجراء مطلوب
2-10إدارة الثغرات

معالجة ثغرات أمنية معروفة في منصة أساسية

تطبيق التحديث فوراً وتوثيق العملية

2-12مراقبة سجلّات الأحداث

الكشف عن أي محاولات استغلال الثغرات قبل التطبيق

تعزيز مراقبة السجلات حول الأنشطة غير المعتادة

ساما — إطار الأمن السيبراني

إجراء مطلوب
3.3.13إدارة الثغرات

معالجة ثغرات حرجة في منصة أساسية

تطبيق التحديث فوراً وتوثيقه

3.3.14مراقبة الأحداث

الكشف عن أي محاولات استغلال الثغرات

مراقبة السجلات بحثاً عن أنشطة مشبوهة

NIST CSF 2.0

إجراء مطلوب
ID.RA-01تحديد الثغرات

معالجة ثغرات معروفة في منصة أساسية

تطبيق التحديث فوراً وتوثيقه

PR.PS-02إدارة التحديثات

الحفاظ على أمن المنصة عبر التحديثات الدورية

تطبيق التحديث فوراً وتوثيقه

مُولّد بالذكاء الاصطناعي — تحقّق من المصادر الرسمية قبل اتخاذ إجراء.

صفحة التحديث الرسمية