بدأت شركة جوجل في طرح نسخة طارئة من متصفح جوجل كروم لكافة أنظمة التشغيل الرئيسية. يأتي هذا التحديث لمعالجة ما لا يقل عن 230 ثغرة أمنية تم اكتشافها في إصدارات سطح المكتب لكل من ويندوز، ماك أو إس، ولينكس. تحث الشركة جميع المستخدمين على تثبيت هذا التحديث الاستثنائي دون تأخير، حيث كشفت التقارير عن وجود ثغرة zero-day ضمن هذه الثغرات التي يتم استغلالها بالفعل في هجمات نشطة على شبكة الإنترنت.
تفاصيل الثغرة الأمنية CVE-2026-87491 واستغلالها
تعد الثغرة المرجعية CVE-2026-87491 أخطر الثغرات التي يغطيها هذا التصحيح. تكمن المشكلة في محرك V8، وهو المكون الذي يستخدمه كروم لتشغيل أكواد جافا سكريبت وWebAssembly. عند قيام مستخدم بزيارة موقع إلكتروني تم تصميمه خصيصاً لهذا الغرض، يمكن لمهاجم استغلال هذه الضعف لتنفيذ تعليمات برمجية عشوائية ضمن البيئة الآمنة (sandbox) للمتصفح. هذا الأمر يعطي المهاجمين قدرة على اختراق التطبيق، تثبيت برمجيات خبيثة، أو سرقة بيانات المستخدمين الحساسة.
وأكد فريق أمن جوجل أن ثغرة CVE-2026-87491 مستغلة فعلياً من قبل قراصنة الإنترنت. ولإتاحة الفرصة للمستخدمين بتحديث متصفحاتهم، حجبت جوجل حالياً التفاصيل التقنية الدقيقة حول كيفية عمل الاستغلال. الانتظار في تثبيت التحديث يجعل الأجهزة عرضة لخطر حقيقي ومباشر بالقرصنة.
كيفية التحقق من التحديث وتثبيته
عملية التحديث جارية حالياً، ويتوجب على المستخدمين التأكد من حماية متصفحهم. لتحديث كروم، يمكن اتباع الخطوات التالية: افتح القائمة الرئيسية (النقاط الثلاث في الزاوية العلوية)، ثم انتقل إلى “مساعدة” > “حول جوجل كروم”. سيبدأ المتصفح تلقائياً بالبحث عن التحديث وتثبيته بمجرد فتح هذه الصفحة، وبعد اكتمال التحميل، يجب إعادة تشغيل المتصفح لكي يصبح التحديث فعالاً. أرقام الإصدارات الآمنة التي يجب الحصول عليها هي:
- ويندوز ولينكس : الإصدار
153.0.8010.36 - ماك أو إس : الإصدار
153.0.8010.37
استمرار التهديدات الأمنية ضد محرك V8
يعد هذا التحديث السابع من نوعه هذا العام الذي يعالج ثغرات zero-day مستغلة بنشاط، وقد استهدفت الثغرات الست السابقة محرك V8 أيضاً بشكل متكرر، بالإضافة إلى مكونات أخرى مثل مكتبة الرسوميات Skia وبعض أجزاء WebGPU. يظهر هذا التكرار مدى استهداف محرك جافا سكريبت الخاص بكروم من قبل المهاجمين، مما يجعل العناية الفورية بالتحديثات الأمنية، خاصة عبر المسار chrome://settings/help، خطوة ضرورية للحفاظ على أمان التصفح اليومي.
