كروم 153 يُغلق ثغرة اليوم صفر السابعة المستغلة فعليًا هذا العام
أصدرت جوجل كروم 153، وهو تحديث أمني يعالج 230 ثغرة، بما في ذلك ثغرة اليوم صفر التي كان المهاجمون يستغلونها بالفعل قبل وجود تصحيح. الثغرة، المُتتبَّعة باسم CVE-2026-87491، تكمن في V8، محرك جافا سكريبت وويب Assembly الذي يعمل على كل تبويب في كروم. إنها ثغرة اليوم صفر السابعة في كروم خلال عام 2026 التي تأكد استغلالها في البرية، وهو إيقاع يؤكد مدى تكرار تسليح ثغرات المتصفحات هذا العام.
ثغرات اليوم صفر هي عيوب تُكتشف وتُستغل قبل أن تتاح للبائع فرصة إصدار إصلاح. عندما تظهر واحدة في V8، يكون الأمر مثيرًا للقلق بشكل خاص لأن المحرك يعالج أكوادًا من كل موقع ويب تقريبًا يزوره المستخدم، مما يجعله هدفًا رئيسيًا للمهاجمين الذين يسعون لإدخال نصوص برمجية خبيثة متجاوزين دفاعات المتصفح.
لماذا يظهر V8 باستمرار في النشرات الأمنية لكروم
ليست هذه هي المرة الأولى التي يكون فيها V8 في صميم تحديث كروم عاجل هذا العام. سبق أن صَحّحت جوجل ثغرة V8 من نوع اليوم صفر استُغلت مباشرة في سبتمبر 2026، وقبل أيام فقط من إصدار كروم 153، حسمت الشركة CVE-2026-85046 بعد استخدامها بالفعل ضد مستخدمين حقيقيين. وجاءت تلك الثغرة نفسها مع موعد نهائي صارم من وكالة CISA، وهو التكليف الصادر في 18 سبتمبر للأنظمة الفيدرالية.
النمط المتكرر يشير إلى حقيقة بسيطة: V8 معقد، ويُحدَّث باستمرار، ومعرَّض بعمق لتعليمات برمجية غير موثوقة من الويب المفتوح، مما يجعله هدفًا دائمًا لمطوّري الاستغلالات. التصحيحات الـ230 في كروم 153، ومعظمها اكتُشف عبر اختبارات جوجل الداخلية وصيد الأخطاء بمساعدة الذكاء الاصطناعي، تُظهر حجم العمل المستمر المطلوب للحفاظ على أمان المتصفح. لكن الثغرة الواحدة التي وجدها المهاجمون أولًا، CVE-2026-87491، هي الأهم الآن.
الآثار الخصوصية لمتصفح غير مُصحَّح
ثغرة اليوم صفر في المتصفح ليست مجرد إزعاج تقني، بل هي تهديد مباشر للخصوصية الشخصية. استغلال عيب مثل CVE-2026-87491 يمكن أن يسمح للمهاجم بتنفيذ أكواد عشوائية داخل عملية المتصفح، مما قد يعرّض كلمات المرور المحفوظة وملفات تعريف الارتباط للجلسات النشطة وسجل التصفح وبيانات الملء التلقائي للخطر. لأي شخص يستخدم كروم للوصول إلى حسابات مصرفية أو بريد إلكتروني أو حسابات عمل، فإن ثغرة V8 غير المُصحَّحة تمثل منفذًا حقيقيًا لسرقة بيانات الاعتماد أو اختطاف الجلسات، وليس مجرد خطر نظري.
تزداد الخطورة لأن المتصفحات أصبحت بشكل متزايد بوابات لأدوات الذكاء الاصطناعي والإضافات. كشفت أبحاث منفصلة من Zenity مؤخرًا عن عيوب من نوع "صفر نقرة" تؤثر على مساعدي المتصفح بالذكاء الاصطناعي مثل Claude وChatGPT Atlas، مما يُظهر أن سطح الهجوم داخل المتصفحات الحديثة يمتد الآن إلى ما هو أبعد من المحتوى التقليدي للويب. محرك متصفح مخترَق يمكن أن يصبح نقطة انطلاق لاختراق هذه الأدوات المتصلة والبيانات التي تتعامل معها.
ماذا يعني هذا لك
إذا كنت تستخدم كروم، فإن الإجراء الأكثر أهمية واضح: حدّث فورًا. يطبّق كروم التحديثات تلقائيًا عادةً، لكن الإصلاح لا يسري إلا بعد إعادة تشغيل المتصفح. كثير من المستخدمين يتركون عشرات التبويبات مفتوحة لأسابيع دون إعادة تشغيل، مما يعني أن الكود المُصحَّح يبقى غير نشط بينما النسخة الضعيفة تستمر في العمل بالخلفية.
للتحقق من حالتك، افتح قائمة كروم، وانتقل إلى المساعدة، ثم حول جوجل كروم. سيعرض المتصفح نسختك الحالية ويحمّل تلقائيًا أي تحديث معلق. أعد تشغيل المتصفح لإكمال العملية. ينطبق هذا على كروم على ويندوز وmacOS ولينكس، وكذلك المتصفحات القائمة على كروميوم مثل مايكروسوفت إيدج وBrave، التي تتلقى عادةً إصلاحات مكافئة في إطار زمني مماثل لأنها تشارك نفس المحرك الأساسي.
نظرًا لتكرار ظهور ثغرات اليوم صفر المستغلة في كروم خلال 2026، فإن معاملة تحديثات المتصفح كعادة روتينية وليس مجرد مهمة عابرة هي واحدة من أبسط الطرق لتقليل تعرضك. تفعيل التحديثات التلقائية وإعادة تشغيل المتصفح بشكل دوري يسد الفجوة بين توفر التصحيح وتطبيقه الفعلي لحمايتك.
خلاصات قابلة للتنفيذ
- حدّث كروم الآن عبر المساعدة > حول جوجل كروم، وأعد تشغيل المتصفح لتطبيق إصلاح CVE-2026-87491.
- تحقق من تفعيل التحديثات التلقائية بحيث تُثبَّت التصحيحات المستقبلية، بما فيها إصلاحات اكتشافات اليوم صفر القادمة في كروم، دون تدخل يدوي.
- أعد تشغيل متصفحك بانتظام بدلًا من تركه يعمل إلى أجل غير مسمى، لأن التحديثات لا تسري إلا بعد إعادة التشغيل.
- طبّق نفس انضباط التحديث على أي متصفح قائم على كروميوم تستخدمه، لأنها غالبًا تشارك كروم في محرك V8 والثغرات الأساسية.
- ابقَ يقظًا للتحذيرات الأمنية على مدار العام. نظرًا لأن هذه هي ثغرة اليوم صفر السابعة المؤكدة في كروم لعام 2026، فمن المرجح صدور تحديثات طارئة إضافية قبل نهاية العام.
