در این مطلب قصد داریم به معرفی ۲۰تا محبوب ترین برنامه های اندروید در فروشگاه Google Play بپردازیم. این‌ها مواردی هستند که 2.8 میلیارد کاربر فعال اندروید اغلب آن‌ها را دانلود کرده‌اند.

ما برنامه‌هایی را که از قبل روی دستگاه‌های اندرویدی موجود باشند را حساب نمی‌کنیم.

این بدان معناست که ما سرویس‌های Google Play (10 میلیارد دانلود)، جی‌میل (9 میلیارد)، نقشه‌ گوگل (6.9 میلیارد)، یوتیوب (10 میلیارد)، و چند مورد دیگر را فاکتور می‌گیریم. همچنین برنامه‌های از پیش نصب شده روی تلفن‌های سامسونگ را درج نمی‌کنیم.

همچنین از داده‌های AndroidRank برای تعیین دانلود‌های تخمینی این برنامه‌های محبوب فهرست‌شده در زیر استفاده کرده‌ایم.

1. WhatsApp

8.413 میلیارد دانلود

در جولای 2018، واتس‌اپ با 2.9 میلیارد دانلود در رتبه سوم قرار گرفت. در سال 2022 به مقام اول جهش کرده است.

پیام‌رسان WhatsApp که محبوب‌ترین ابزار پیام‌رسانی فوری در جهان است از زمان خرید ۱۹ میلیارد دلاری در اوایل سال ۲۰۱۴ تحت مالکیت فیس‌بوک بوده است. اگر تمایلی به استفاده از یک برنامه پیام‌رسانی متعلق به فیس‌بوک ندارید، یکی از گزینه‌های جایگزین WhatsApp را امتحان کنید.

2. FaceBook

6.95 میلیارد دانلود

تعجب آور نیست که فیس‌بوک را به عنوان دومین اپلیکیشن دانلود شده در جهان ببینیم. علیرغم رسوایی‌های به ظاهر بی‌پایان، شیوه‌های مشکوک حریم خصوصی و جنبش حذف فیس‌بوک، هنوز هم حاکم بوده و یکی از محبوب ترین برنامه های اندروید فروشگاه گوگل است.
اگرچه همه از آن راضی نیستند، زیرا این برنامه دارای 76 میلیون رتبه بندی یک ستاره است چراکه برنامه پر از ویژگی‌های بی‌معنی است که افراد کمی از آن‌ها استفاده می‌کنند.

3. Facebook Messenger

5.67 میلیارد دانلود

حضور مسنجر در جایگاه سوم، کنترلی را که امپراتوری فیس بوک بر بازار اپلیکیشن گوشی‌های هوشمند دارد، تقویت می‌کند. محبوبیت مسنجر در چند سال گذشته افزایش یافته است، با افزایش در دسترس بودن ربات‌هایی که این سرویس را مفیدتر از همیشه کرده است. همچنین در سال 2021، در جایگاه سوم قرار داشت.
این برنامه اکنون برای کودکان نیز بی‌خطر است، زیرا می‌توانید به راحتی اطلاعات کودک خود را تغییر دهید و از حالت خواب مسنجر استفاده کنید تا هنگام مطالعه یا چرت زدن از هرگونه حواس‌پرتی جلوگیری کنید.

4. Instagram

4.197 میلیارد دانلود

اینستاگرام یکی دیگر از برنامه‌های تحت مالکیت فیس‌بوک است که این شرکت در سال 2012 آن را خریداری کرد. این یکی از برنامه‌های دانلود شده در پلی استور است و نقدهای منفی بسیار کمتری نسبت به برادر بزرگ خود دارد، تنها  28 میلیون (از 121 میلیون) یک ستاره به برنامه داده‌اند.

5. Garena Free Fire: Rampage

1.2 میلیارد دانلود

Garena free fire که در سال 2017 راه اندازی شد، یک بازی بتل‌رویال موبایلی است که در آن بازیکنان برای زنده ماندن در زمینی در حال کوچک شدن مبارزه می‌کنند. بازی با پرواز 50 بازیکن بر فراز جزیره‌ای با هواپیما آغاز می‌شود. از هواپیما، بازیکنان می‌توانند به هر کجا که می‌خواهند بپرند و فضای امنی پیدا کنند و همچنین تجهیزاتی را برای مبارزه با دیگر بازیکنان جمع‌آوری کنند. آخرین کسی که در جزیره زنده بماند، برنده است. علاوه بر این، بازی عملکردهای اجتماعی خاصی مانند افزودن دوستان جدید و گپ زدن با آن‌ها را ارائه می‌دهد.

6. TikTok 

2.843 میلیارد دانلود

رشد مداوم TikTok هیچ نشانه‌ای از کاهش را نشان نمی‌دهد. این اپلیکیشن که به کاربران امکان می‌دهد کلیپ‌های ویدیویی کوتاه بسازند و به اشتراک بگذارند، در نیمه اول سال 2020 بسیار محبوب شد زیرا بحران COVID مردم را مجبور کرد در خانه بمانند.

در جولای 2019 یک میلیارد بار دانلود شد و در دو سال بعد تعداد آن بیش از دو برابر شد. اگر در این پلتفرم سازنده هستید، روش‌های مختلفی وجود دارد که می‌توانید برای جذب طرفداران و دنبال‌کنندگان بیشتر در TikTok تلاش کنید.

7. Subway Surfers

1.438 میلیارد دانلود

ما دومین بازی خود را در شماره هفت می‌یابیم که هنوز هم Candy Crush Saga نیست! Subway Surfers یک بازی در سبک بی‌پایان است که شما را وادار می‌کند در راه آهن بدوید تا از دست یک افسر پلیس و سگش فرار کنید.

8. Candy Crush Saga

1.214 میلیارد دانلود

احتمالاً فکر می‌کردید Candy Crush Saga محبوب‌ترین بازی در دانلودهای خام است، اما در رتبه سوم قرار دارد. صرف نظر از این، 1.2 میلیارد کاربر اندرویدی همچنان دوست دارند آب نبات‌ با رنگ‌های مختلف را ردیف و مرتب کنند. شاید وقت آن رسیده که یک سرگرمی جدید پیدا کنید!

9. Snapchat

1.523 میلیارد دانلود

اینستاگرام ممکن است تمام ویژگی‌های برتر اسنپ‌چت را بدزدد، اما اسنپ‌چت همچنان می‌تواند بیش از 330 میلیون کاربر روزانه را جذب کند که این رقم در 12 ماه پیش 280 میلیون نفر بوده است.

با این حال، به عنوان درصدی از مجموع دانلودها در اندروید و iOS، این رقم کم است. آیا زمان آن رسیده که نگران آینده برنامه باشیم یا افزایش جزئی رتبه به احیای احتمالی آن اشاره دارد؟

10. Spotify

1.169 میلیارد دانلود

اسپاتیفای اولین برنامه غیر از شبکه‌های اجتمکاعی و بازی در لیست محبوب ترین برنامه های اندروید گوگل‌پلی است. شاید تعجب‌آور بود که تا سال 2021 طول کشید تا اسپاتیفای به 20 رتبه‌برتر برسد اما اکنون به رتبه 10 رسیده است.

این یکی دیگر از شرکت‌هایی است که از همه‌گیری کووید به‌شدت سود برده است، آن هم با افزایش تعداد کاربران پولی از 130 میلیون به 160 میلیون در 12 ماه گذشته. در واقع، این تعداد از اوایل سال 2017 بیش از دو برابر شده است. این سرویس در مجموع 420 میلیون کاربر دارد.

11. UC Browser

1.00 میلیارد دانلود

این مرورگر رایگان مدت زیادی است که وجود دارد و به دلیل سرعت بالا و سهولت استفاده می‌تواند جایگزین بسیار خوبی برای کروم باشد. این برنامه از برنامه‌های افزودنی پشتیبانی می‌کند و یک مدیر دانلود ارائه می‌دهد که می‌تواند به شما در ذخیره چندین فایل کمک کند همچنین میانگین امتیاز بالایی در پلی استور نیز (4.34) دارد.

12. Facebook Lite

2.537 میلیارد دانلود

و ما دوباره به فیس بوک برگشتیم. نسخه Lite این برنامه برای کاربرانی که دستگاه‌های ارزان‌قیمت دارند (با 1 یا 2 گیگابایت رم) و کسانی که فقط به شبکه‌های داده 2G دسترسی دارند، در نظر گرفته شده است. چند تغییر کاربری ظریف وجود دارد، اما همه ویژگی‌های اصلی موجود هستند و همانطور که انتظار می‌رود کار می‌کنند.

13. Twitter

1.440 میلیارد دانلود

نباید تعجب‌آور باشد که برنامه‌های رسانه‌های اجتماعی چندین جایگاه در لیست محبوب‌ترین دانلودهای فروشگاه Play دارند.

توییتر اکنون هشتمین اپلیکیشن اجتماعی محبوب است. در سال 2018، پس از فیس بوک و اینستاگرام سوم شد، اما اسنپ چت و تیک‌تاک نیز اکنون از آن عبور کرده‌اند.

14. My Talking Tom

1.017 میلیارد دانلود

چند سال پیش، My Talking Tom به یک موفقیت در فضای مجازی تبدیل شد و تام را به یکی از موفق‌ترین شخصیت‌های انیمیشن در بازار اپلیکیشن تبدیل کرد. این گربه بعد از شما حرف‌هایتان را تکرار می‌کند و می‌توانید چند کار مختلف نیز با او انجام دهید، مانند غذا دادن، حمام کردن و خواباندن او.

انجام منظم این مراحل همچنین به شما امکان می‌دهد سکه‌هایی را در برنامه به دست آورید که می‌توانید از آن‌ها برای خرید غذا، لباس و سایر موارد برای گربه استفاده کنید.

15. SHAREit 

2.039 میلیارد دانلود

همه چیز در مورد شبکه‌های اجتماعی و بازی با برنامه‌های محبوب اندروید نیست. SHAREit اولین برنامه بهره‌وری غیر Google است که در این لیست قرار گرفته است. این برنامه راهی برای انتقال فایل‌های حجیم بین دستگاه‌ها در عرض چند ثانیه را ارائه می‌دهد. به گفته توسعه دهنده، سرعت آن بیش از 200 برابر بیشتر از بلوتوث است.

16. Viber

1.048 میلیون دانلود

Viber پیام‌های فوری، تماس‌های ویدیویی، چت‌های گروهی ۲۵۰ نفره و ارتباطات رمزگذاری شده را ارائه می‌دهد. این اپلیکیشن یکی از محبوب‌ترین جایگزین‌های واتس‌اپ در اروپا و آمریکای شمالی است، اگرچه کاربران آسیایی همچنان LINE را ترجیح می‌دهند.

17. Netflix

1.665 میلیارد دانلود

نتفلیکس اکنون تقریبا 220 میلیون مشترک دارد. به لطف کووید، دوباره در سال 2020 شاهد افزایش کاربر چشمگیری بود. ترکیبی از محتوای اصلی و موارد دلخواه قدیمی این سرویس یک فرمول برنده است، اگرچه با داغ شدن رقابت استریم، رشد آن در حال کاهش است. این تنها برنامه پخش و استریم است که در بین 20 برنامه برتر قرار دارد.

18. MX Player

1.086 میلیارد دانلود

MX Player پر دانلود‌ترین پخش کننده رسانه اندرویدی با مجموعه‌ای از ویژگی‌های مفید است. این برنامه رابط کاربری تمیزی دارد و تقریباً از تمام کدک‌ها و فرمت‌های موجود پشتیبانی می‌کند. این برنامه نسخه رایگان و پولی را ارائه می‌دهد. در حالی که نسخه رایگان تقریباً همه ویژگی‌ها را ارائه می‌دهد، باید تبلیغات را تحمل کنید. نسخه پولی تقریباً 6 دلار قیمت دارد.

19. Skype

1.124 میلیارد دانلود

اسکایپ یک غول سقوط کرده است. با انتشار ویندوز 11، اسکایپ دیگر برای اولین بار در بیش از یک دهه گذشته روی سیستم عامل از پیش نصب نشده است. شعبه کسب و کار از آگوست 2021 بسته شده است و به نظر می‌رسد که مایکروسافت‌تیمز اکنون تمرکز این شرکت است. انتظار می رود که در سال 2023 از 20 رتبه برتر خارج شود.

20. تلگرام 

1.48 میلیارد دانلود

تلگرام آخرین برنامه در لیست محبوب ترین برنامه های اندروید ما است. تلگرام در ابتدا در سال 2013 راه اندازی شد، اما پس از نگرانی مردم در مورد حفظ حریم خصوصی آنلاین خود در یکی از برنامه‌های رقیب، به شهرت رسید. می‌توانید چندین حساب در برنامه ایجاد کنید و به این حساب‌ها در دستگاه‌های مختلف دسترسی داشته باشید.

در حالی که مانند رقبای خود کار می‌کند، قابل توجه ترین ویژگی آن رمزگذاری انتها به انتها است. با این حال، این ویژگی تنها در بخش “چت‌های مخفی” موجود است، جایی که کاربران مجاز به گرفتن اسکرین شات یا فوروارد متون نیستند. درصد برتری تلگرام در بازار در ژوئن 2022 حدود 6.70 درصد ثبت شده است.

شما از چند مورد این لیست استفاده می‌کنید و آن‌ها را در گوشی خود نصب کرده‌اید؟

نوشته معرفی و دانلود 20 برنامه محبوب اندرویدی در فروشگاه گوگل‌پلی اولین بار در آی‌ تی‌ رسان منتشر شد.

خودروساز فرانسوی رنو با گوگل طی قراردادی متعهد شده‌ است که در آینده‌ای نزدیک خودروی جدیدی را براساس نرم‌افزار تعریف‌شده‌ای تولید کنند. قرار است از فناوری بخش ابری گوگل در این خودرو استفاده شود.

همچنین این دو شرکت قصد دارند با استفاده از هوش مصنوعی در یک وسیله نقلیه جدید ساختار دوقلو دیجیتالی بسازند.

هدف این فناوری این است که در یک محیط مجازی اشیا فیزیکی را تکرار کند. این اقدام برای این صورت می‌گیرد که قبل از عرضه وسیله‌ای به بازار بتوان آن را راحت‌تر آزمایش کرده و از عیوب آن وسیله باخبر شد و به راحتی در جهت رفع آنها اقدام کرد.

در این قرارداد شرکت رنو می‌تواند راحت‌تر برنامه‌های کاربردی جدید داخلی و خارجی را توسعه دهد. پس از استفاده از ساختار دوقلو دیجیتالی نیز می‌توان برای شناسایی اشکالات موجود در خودرو از تجزیه و تحلیل داده‌ها استفاده کرد. تجربه کاربران نیز می‌تواند در این راه بسیار تاثیرگذار باشد.

لوکا دی میو که مدیرعامل شرکت رنو است اخیرا اعلام کرده است که خودروهای جدید در این روزها پیچیدگی‌های زیادی دارند؛ شاید این امر به دلیل طراحی الکترونیکی خودروها است. سطح انتظار مشتریان نیز در این صنعت از این خودروها هر روزه در حال افزایش است.

رویکرد استفاده از یک نرم‌افزار تعریف‌شده به یک پلتفرم فناوری اطلاعات مشترک مجهز شده است و می‌تواند به طور مداوم به‌روزرسانی‌ها را در این روند دریافت کند. نیاز مشتریان نیز با دسترسی ساده به داده‌های خودرو به راحتی رفع خواهد شد.

اولین بار در سال 2018 بود که شرکت رنو با شرکت گوگل وارد همکاری شده بود. این همکاری منجر به ترکیب سیستم‌عامل اندروید گوگل در نمایشگرهای رسانه‌ای داخل خودروهای رنو شد. در حال حاضر نیز رنو گفته است که قصد دارد تمامی این مدل عملیاتی خودش را به فضای ابری شرکت گوگل انتقال دهد.

ساندار پیچای هم که مدیرعامل شرکت گوگل است سه‌شنبه مصاحبه‌ای انجام داده بود و در این باره اینچنین گفت که جمع‌ شدن تخصص‌های شرکت گوگل در یک جا یعنی در زمینه هوش مصنوعی و اندروید، فضای ابری می‌تواند زمینه‌ساز پیشرفت و توسعه شرکت رنو باشد. بدین ترتیب می‌توان به صورت بهتری انتظارات مشتریان را برآورده کرد و تجربه‌ای امن را برایشان رقم زد.

نوشته همکاری رنو و گوگل برای ساخت خودرویی هوشمند اولین بار در آی‌ تی‌ رسان منتشر شد.

گوگل همواره قابلیت‌های جدیدی را به مرورگر کروم خود اضافه می‌کند؛ اما تمامی این امکانات به اندازه 3 مورد قابل ارائه در اواخر ماه نوامبر تاثیرگذار نیستند. طی هفته گذشته گوگل با انتشار یک پست وبلاگی به تشریح کلیه امکانات بزرگ ورژن 108 مرورگر کروم پرداخت. این نسخه از مرورگر هم‌اکنون در مرحله تست بتا قرار دارد. 3 ویژگی جدید بسیار کاربردی بوده و بی‌تردید کاربران حداقل از یکی از آنها به‌طور مرتب استفاده خواهند کرد.

مرورگر کروم 108 با 3 ویژگی جدید منتشر می‌شود. نخستین ویژگی جدید به‌طور کامل برای فصل خرید تعطیلات تدارک دیده شده است. جشنواره فروش جمعه سیاه در ماه نوامبر برگزار خواهد شد و طی این رویداد تقریبا تمامی خرده فروشی‌ها محصولاتی را عرضه خواهند کرد. در چنین شرایطی تلاش جهت یافتن بهترین قیمت پیشنهادی برای یک محصول احتمالا امری چالش‌برانگیز به‌شمار می‌رود. اینجاست که ابزار جدید ردیاب قیمت کروم وارد عمل می‌شود.

کاربران به منظور استفاده از این قابلیت بایستی به هر فروشگاه آنلاین مراجعه نموده و محصولی که مایل به ردیابی قیمت آن هستند را پیدا کنند. سپس به منظور آغاز ردیابی قیمت آن محصول روی دکمه جدید Track price در نوار آدرس کلیک کنند. در صورت تغییر قیمت محصول، کاربران یک ایمیل اطلاع‌رسانی را دریافت خواهند کرد. همچنین کاربر در صورت انصراف از ردیابی قیمت یک محصول به آسانی می‌تواند روی دکمه Tracking price در نوار آدرس کلیک نموده و سپس روی دکمه Untrack کلیک کند.

همچنین آپدیت جدید کروم به کاربران امکان می‌دهد تا از طریق پنل جانبی به مقایسه نتایج جستجو بپردازند. بدین منظور کاربران بایستی به جستجوی موضوع مورد نظر خود در گوگل پرداخته و سپس یک نتیجه را انتخاب کنند. اکنون یک دکمه با ظاهری مشابه لوگو G گوگل در سمت راست نوار آدرس نمایان می‌شود. با کلیک روی این دکمه، ابزار جستجو در پنل جانبی باز می‌شود. اکنون کاربر بدون فشردن دکمه back قادر به پرش بین نتایج جستجو خواهد بود. چنان‌چه از نسخه 107.0.5304.88 گوگل کروم یا ورژن‌های جدیدتر آن استفاده می‌کنید؛ در این‌صورت به ویژگی فوق دسترسی خواهید داشت.

نهایتا کاربران می‌توانند پسوردهای ذخیره شده روی کروم را بین کامپیوتر دسکتاپ و دستگاه‌های موبایلی خود همگام‌سازی نمایند. بدین منظور بایستی مرورگر کروم روی دستگاه موبایلی را اجرا نموده و سپس روی نشان سه نقطه در گوشه پایین سمت راست ضربه بزنید. در ادامه بایستی منوی تنظیمات را باز کرده و روی گزینه Turn On Sync ضربه بزنید. در صفحه بعدی نیز بایستی گزینه Yes, I’m In را لمس کنید. بدین‌ترتیب شما قادر به مشاهده پسوردهای خود در تمامی دستگاه‌هایتان خواهید بود.

 

نوشته ویژگی‌های جدید مرورگر گوگل کروم موجب تسهیل زندگی کاربران خواهند شد اولین بار در آی‌ تی‌ رسان منتشر شد.

در این مقاله به جزئیات مهمترین به روزرسانی هایی که در ماه اکتبر عرضه شدند می‌پردازیم تا هیچ آپدیت مهمی را از دست ندهید. با ما در آی‌تی‌رسان همراه باشید.

انتشار به‌روزرسانی‌ها در ماه اکتبر به‌صورت منظم و سریع ادامه یافتند، و پچ‌هایی از قبیل iOS، Google Chrome، Android و البته مایکروسافت در Patch سه‌شنبه ماهانه‌اش در دسترس قرار گرفتند. این‌ها در کنار به‌روزرسانی‌هایی برای رفع مشکلات در محصولات Zoom، Cisco، VMWare و SAP هستند.

در اینجا جزئیات مربوط به تمام پچ‌های مهم منتشر شده در ماه اکتبر آمده است تا بدانید که باید کدام یک برنامه‌های خود را به‌روز کنید.

اپل iOS 16.1 و iPadOS 16

اکتبر شاهد انتشار دو نسخه iOS 16 پس از عرضه سیستم عامل به‌روز شده سازنده آیفون یعنی در اپل در ماه سپتامبر بود. ابتدا iOS 16.0.3 آمد، که برخی از مشکلات را برطرف کرد، از جمله چندین باگ و همچنین یک نقص امنیتی در Mail که می‌توانست منجر به حملات DOS شود.

تنها چند هفته بعد، اپل iOS 16.1 و iPadOS 16 را منتشر کرد – که دومی همزمان با عرضه آخرین مدل‌های iPad به تعویق افتاد. آخرین نسخه‌های iOS با فهرست بسیار طولانی‌تری از رفع‌های امنیتی همراه و شامل رفع مشکلی بودند که قبلاً مورد سوء استفاده قرار گرفته‌اند.

طبق صفحه پشتیبانی اپل، آسیب‌پذیری هسته که به‌عنوان CVE-2022-42827 یاد می‌شود، می‌تواند به برنامه اجازه دهد تا کدهای خاص و مخربی را در هسته اجرا کند. این به‌روزرسانی سیستم عامل در مجموع 20 آسیب پذیری را برطرف می‌کند، از جمله سه آسیب پذیری در هسته قلب سیستم عامل آیفون.

در همین حال، iOS 16.1 چهار نقص در WebKit، موتوری که مرورگر سافاری را تامین می‌کند، برطرف کرده، که دو مورد از آن‌ها در صورت سوء استفاده می‌توانند منجر به اجرای کدهای مخرب شوند.

اپل همچنین iOS 15.7.1 و iPadOS 15.7.1 را منتشر کرده است که نقص هسته که قبلاً مورد سوء استفاده قرار گرفته را برطرف می‌کند.

با توجه به جدی بودن مشکلات و عدم ارائه جزئیات، ایده خوبی است که دستگاه‌های اپل خود را در اسرع وقت به iOS 16.1 یا iOS 15.7.1 به‌روزرسانی کنید.

پچ سه شنبه مایکروسافت

پچ سه‌شنبه بار دیگر همراه با فهرست نسبتاً سنگینی از اصلاحات عرضه شد که شامل 84 نقص می‌شود. از این تعداد، 13 مورد به عنوان بحرانی رتبه بندی شده‌اند و یکی از آن‌ها در حملات اخیر استفاده می‌شد. با نام CVE-2022-41033، افزایش آسیب‌پذیری‌ها در سرویس سیستم رویداد از Windows COM Plus تقریباً بر هر نسخه از ویندوز تأثیر می‌گذارد. این نقص جدی است، زیرا می‌تواند با ترکیب با دیگر حفره‌های امنیتی منجر به سوءاستفاده‌های منتهی به تسلط بر رایانه شما شود.

لازم به ذکر است که در به‌روزرسانی‌های سه شنبه مایکروسافت راه‌حلی برای رفع دو باگ فعال به‌عنوان CVE-2022-41040 و CVE-2022-41082، معروف به ProxyNotShell وجود نداشت. این نقص‌ها توسط فروشنده امنیتی GTSC به مایکروسافت گزارش شده است. مایکروسافت اقداماتی را برای جلوگیری به اشتراک گذاشته، اما این محققان هشدار می‌دهند که امکان دور زدن آن‌ها نیز وجود دارد.

گوگل کروم

اکتبر شاهد یک به‌روزرسانی اضطراری دیگر برای کاربران Google Chrome بود، که گوگل اصلاحی را برای اشتباهی در موتور جاوا اسکریپت V8 که به‌عنوان CVE-2022-3723 ردیابی شده بود، عرضه کرد. این مشکل در عرض چند روز پس از گزارش توسط محققان Avast اصلاح شد، که نشان‌دهنده جدی بودن آن است: این نقص می‌تواند برای اجرای کد و به دست آوردن کنترل سیستم مورد سوء استفاده قرار گیرد. گوگل اعلام کرد که «از گزارش‌هایی مبنی بر وجود یک سوءاستفاده برای CVE-2022-3723 آگاه است».

در اوایل ماه جاری، گوگل، کروم نسخه 106 را منتشر کرد و شش آسیب‌پذیری با شدت بالا را اصلاح کرد. نقص‌های قابل توجه عبارتند از CVE-2022-3445، یک باگ UAF در Skia، کتابخانه گرافیکی دوبعدی متن باز که به عنوان موتور گرافیکی Google Chrome عمل می‌کند.

گوگل در وبلاگ خود نوشت، مشکلات دیگری که در ماه اکتبر برطرف شد عبارتند از یک حفره Heap Buffer Overflow در WebSQL که به عنوان CVE-2022-3446 ردیابی می‌شود و یک اشکال UAF در API دسترسی‌ها که به عنوان CVE-2022-3448 ردیابی می‌شود. گوگل همچنین دو باگ UAF را در مرور امن و اتصالات Peer برطرف کرد.

اندروید

به‌روزرسانی امنیتی اندروید برای ماه اکتبر شامل رفع 15 نقص در چارچوب و سیستم و 33 مشکل در اجزای هسته و Vendor است. یکی از نگران‌کننده‌ترین مسائل، یک آسیب‌پذیری امنیتی حیاتی در مؤلفه Framework است که می‌تواند منجر به تشدید Escalation of Privilege محلی شود، که تحت عنوان CVE-2022-20419 دنبال می‌شود. در همین حال، یک نقص در هسته همچنین می‌تواند بدون نیاز به Privileges اجرایی اضافی منجر به تشدید Escalation of Privilege محلی شود.

هیچ یک از این مشکلات در حملات استفاده نشده است، اما بازهم منطقی به نظر می‌رسد که دستگاه خود را بررسی کنید و در صورت امکان آن را به‌روز کنید. گوگل این به‌روزرسانی را برای دستگاه‌های پیکسل خود منتشر کرده است و همچنین برای گوشی‌های سری گلکسی S21 و S22 سامسونگ و گلکسی S21 FE نیز در دسترس است.

سیسکو

سیسکو از شرکت‌ها خواسته است تا دو نقص در AnyConnect Secure Mobility Client برای ویندوز خود را پس از تأیید استفاده از آسیب‌پذیری‌ها در حملات، اصلاح کنند. با ردیابی CVE-2020-3433، اولین مورد می‌تواند به مهاجمی با اعتبارنامه‌های معتبر در ویندوز اجازه دهد تا کد را روی دستگاه آسیب‌دیده با امتیازات سیستمی اجرا کند.

در همین حال، CVE-2020-3153 می‌تواند به یک مهاجم با اعتبارنامه معتبر ویندوز اجازه دهد تا فایل‌های مخرب را در مکان‌های دلخواه با امتیازات سطح سیستمی کپی کند.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده ایرادات، سیسکو را به فهرست آسیب‌پذیری‌های مورد سوء استفاده خود اضافه کرده است.

در حالی که هر دو نقص سیسکو نیاز به احراز هویت مهاجم دارند، بازهم به‌روزرسانی کردن و جلوگیری از احتمالات، کار عقلانی و منطقی است.

Zoom

سرویس کنفرانس ویدیویی Zoom در ماه اکتبر چندین مشکل را اصلاح کرد، از جمله نقصی در Zoom Client برای جلسات، که به عنوان “دارای شدت بالا” با امتیاز CVSS 8.8 مشخص شده است. زوم می‌گوید نسخه‌های قبل از نسخه 5.12.2 مستعد آسیب پذیری تجزیه URL هستند که به عنوان CVE-2022-28763 ردیابی می‌شود.

Zoom در یک گزارش امنیتی گفت: “اگر یک URL ملاقات مخرب زوم باز شود، این پیوند ممکن است کاربر را به اتصال به یک آدرس شبکه دلخواه هدایت کند که منجر به حملات اضافی از جمله تصاحب جلسات شود.

در اوایل ماه، Zoom به کاربران هشدار داد که برنامه خود برای جلسات macOS که با نسخه 5.10.6 و قبل از نسخه 5.12.0 شروع می‌شود، دارای پیکربندی اشتباه پورت اشکال زدایی است.

VMWare

غول نرم افزاری VMWare یک آسیب پذیری جدی ردیابی شده به عنوان CVE-2021-39144 را در بنیاد ابری خود اصلاح کرده است.

آسیب‌پذیری اجرای کد از راه دور از طریق کتابخانه متن باز XStream دارای یک شدت بحرانی با حداکثر امتیاز پایه CVSSv3 9.8 است. VMWare در مشاوره‌ای گفت: “به دلیل یک نقطه پایانی تأیید نشده که از XStream برای سریال سازی ورودی در VMware Cloud Foundation استفاده می‌کند، یک Actor مخرب می‌تواند اجرای کد از راه دور را در زمینه “ریشه” در دستگاه دریافت کند.”

به‌روزرسانی VMware Cloud Foundation همچنین به آسیب پذیری XML External Entity با امتیاز پایه کمتر CVSSv3 5.3 می‌پردازد. این باگ که به‌عنوان CVE-2022-31678 ردیابی می‌شود، می‌تواند به کاربر احراز هویت نشده اجازه دهد تا حمله DOS را انجام دهد.

زیمبرا

شرکت نرم‌افزاری Zimbra پچ‌هایی را برای رفع نقص اجرای کد که قبلاً مورد سوء استفاده قرار گرفته بود، منتشر کرده است که می‌تواند به مهاجم اجازه دسترسی به حساب‌های کاربری را بدهد. این مشکل که با نام CVE-2022-41352 دنبال می‌شود، دارای امتیاز شدت CVSS 9.8 است.

محققین Rapid7 توانستند استفاده از این حفره امنیتی را در برخی حملات شناسایی کنند. Zimbra در ابتدا یک راه حل برای رفع آن منتشر کرد، اما اکنون پچ در دسترس است، که باید آن را در اسرع وقت اعمال کنید.

SAP

شرکت نرم افزاری سازمانی SAP بیست و سه یادداشت امنیتی جدید و به‌روز شده را در روز پچ اکتبر خود منتشر کرده است. یکی از جدی‌ترین مسائل، آسیب‌پذیری حیاتی Path Traversal در SAP Manufacturing Execution است. این آسیب پذیری بر دو افزونه اثر می‌گذارد: Work Instruction Viewer و Visual Test and Repair و دارای امتیاز CVSS 9.9 است.

مشکل دیگر با امتیاز CVSS 9.6 آسیب پذیری سرقت حساب در صفحه ورود SAP Commerce است.

Oracle

غول نرم افزاری Oracle به عنوان بخشی از به‌روزرسانی امنیتی سه ماهه خود، 370 پچ بزرگ منتشر کرده است. به‌روزرسانی پچ بحرانی اوراکل برای ماه اکتبر 50 آسیب‌پذیری را که به عنوان بحرانی رتبه‌بندی شده‌اند، برطرف می‌کند.

این به‌روزرسانی شامل 37 پچ امنیتی جدید برای Oracle MySQL است که 11 مورد از آن‌ها ممکن است بدون احراز هویت از راه دور قابل بهره برداری باشند. همچنین شامل 24 پچ امنیتی جدید برای برنامه‌های خدمات مالی Oracle است که 16 مورد از آن‌ها ممکن است بدون احراز هویت از راه دور قابل بهره برداری باشند.

با توجه به “تهدید ناشی از یک حمله موفقیت آمیز”، اوراکل “اکیداً توصیه می‌کند” که مشتریان در اسرع وقت این پچ‌های امنیتی را اعمال کنند.

نوشته همین حالا گوشی و ویندوز خود را به‌روزرسانی کنید! معرفی مهم‌ترین به‌روزرسانی‌های ماه اکتبر اولین بار در آی‌ تی‌ رسان منتشر شد.

یک وبلاگ‌نویس مشهور با شناسه JerryRigEverything اخیرا تست‌های سنجش دوام خود را روی اسمارت‌فون پرچم‌دار جدید گوگل اجرا نموده است. بدین منظور وی تصمیم به گسترش آیتم‌های مورد ارزیابی گرفت و مقاومت گوگل پیکسل 7 پرو در برابر خراشیدگی را مورد بررسی قرار داد. به بیان دقیق‌تر این فعال یوتیوبی، مقاومت فریم فلزی گوشی را ارزیابی کرد؛ قسمتی که به‌طور همزمان به سوی ماژول دوربین پیکسل 7 پرو نیز امتداد یافته است.

همان‌طور که در ویدیوی زیر ملاحظه می‌کنید؛ سطح فلز به آسانی دچار خراشیدگی می‌شود. بنابراین کاربران هنگام استفاده از گوشی بایستی جانب احتیاط را رعایت کنند. همچنین در پدیده‌ای عجیب، شخص وبلاگ‌نویس با کشیدن چاقو روی گلس‌های پشتی و جلویی گوشی موفق به ایجاد خراشیدگی‌هایی در این قسمت‌ها شد. تماس چاقوهایی از این دست با شیشه به‌طور معمول موجب ایجاد خط و خش روی آن نمی‌شود؛ چرا که سختی فلز مورد استفاده برای تولید این چاقوها کمتر از 6 در مقیاس موس است.

در عین‌حال ابزارهای کالیبره شده هیچ‌گونه عملکرد غیر عادی از خود نشان ندادند. استفاده از ابزار با درجه سختی 5 موجود ایجاد خراشیدگی روی گلس نشد؛ اما با به‌کارگیری ابزار با درجه سختی 6، خراشیدگی‌هایی روی گلس ظاهر شدند. تهیه‌کننده ویدیو ادعا می‌کند که این موضوع به گونه خاصی از چاقوها مربوط می‌شود. اما بایستی توجه داشت که حتی استفاده از یک چاقوی دیگر نیز موجب ایجاد خراشیدگی‌هایی روی گلس شد. متاسفانه این بلاگر از تست چاقوهای مورد اشاره روی گلس یک اسمارت‌فون دیگر غافل شد.

در رابطه با تست خمش نیز اگرچه گوگل پیکسل 7 پرو مردود نشد؛ اما در عین‌حال از این آزمون نیز به‌طور کامل سربلند بیرون نیامد. همان‌طور که در ویدیو مشاهده می‌کنید؛ کیس گوشی از محل قرارگیری آنتن دچار ترک شد؛ اما در عین‌حال دستگاه به‌طور کامل متلاشی نشد.

نوشته گوگل پیکسل 7 پرو در تست سنجش دوام ناامیدکننده ظاهر شد + ویدیو اولین بار در آی‌ تی‌ رسان منتشر شد.