جوجل تسدّ ثغرة في كروم جرى استغلالها فعليًا

أصدرت جوجل تحديث كروم 153 لسدّ ثغرة أمنية عالية الخطورة كان المهاجمون يستغلونها فعليًا في البرّية، لتكون سابع ثغرة يوم الصفر تُعالَج في المتصفح هذا العام. التحديث، الذي يتم طرحه الآن لأنظمة ويندوز وماك ولينكس، يعالج خللًا في محرك V8 الخاص بجافاسكريبت في كروم، وهو المكوّن المسؤول عن تشغيل الشيفرة البرمجية خلف كل موقع تقريبًا تزوره. وإلى جانب ثغرة يوم الصفر، يُقال إن هذا الإصدار يتضمن إصلاحات لما مجموعه 230 ثغرة، في واحدة من أكبر دفعات التحديثات التي شحنها كروم في الذاكرة القريبة.

يؤكد إشعار جوجل أن الشركة على علم بتقارير تفيد بوجود استغلال للخلل في البرّية، وهي الصيغة المعتادة للإشارة إلى ثغرة كان يُستغل بالفعل ضد مستخدمين حقيقيين قبل توافر التحديث. وكما هي الممارسة المعتادة، أحجمت جوجل عن الكشف عن التفاصيل التقنية الكاملة لكيفية عمل الثغرة حتى يتوفر الوقت لأغلبية المستخدمين لتحديث متصفحاتهم، ما يقلل من فرصة أن يعكس مهاجمون آخرون هندسة الاستغلال انطلاقًا من ملاحظات التحديث.

ثغرة يوم الصفر في كروم أصبحت عنوانًا مألوفًا

ما يجعل هذا الإفصاح جديرًا بالملاحظة ليس الثغرة الفردية فحسب، بل النمط نفسه. فهذه هي سابع ثغرة يوم الصفر في كروم تُستغل فعليًا وتُعالَج حتى الآن في 2026، وهو وتيرة تضع المتصفح على مسار قد يضاهي إجماليات السنوات السابقة أو يتجاوزها. وقد اتبعت كل واحدة من هذه الحوادث الإيقاع ذاته: خلل في الذاكرة أو في المنطق داخل محرك العرض أو تنفيذ الأوامر في كروم، وأدلة على استغلال في البرّية، وتحديث سريع يُدفع إلى مليارات عمليات التثبيت حول العالم.

كان محرك V8، حيث تقبع هذه الثغرة الأخيرة، هدفًا متكررًا لأنه يعالج شيفرة غير موثوقة من كل صفحة ويب يفتحها المستخدم. ويمكن لخلل فيه أن يمكّن المهاجم من تنفيذ شيفرة على جهاز الضحية بمجرد دفعه لزيارة موقع خبيث أو مخترق، دون حاجة إلى تنزيل أو تثبيت. وهذا ما يجعل ثغرات المتصفحات أداة جاذبة لكل من المجرمين الإلكترونيين والفاعلين الأكثر تطورًا الذين يديرون حملات موجّهة.

يعكس تكرار هذه الإفصاحات أيضًا اتجاهًا أوسع في صناعة البرمجيات. فالمطوّرون يطرحون دورات تحديث أكبر وأكثر تواترًا مع استثمار المهاجمين والمدافعين على حد سواء بشكل أكبر في أبحاث الثغرات. وقد سجّل تحديث الثلاثاء لشهر سبتمبر 2026 من مايكروسوفت رقمًا قياسيًا بـ966 إصلاحًا في إصدار واحد، ما يبرز حجم البنية التحتية للإنترنت الحديث التي تحتاج إلى صيانة مستمرة. فالمتصفحات وأنظمة التشغيل وبرمجيات المؤسسات كلها جزء من سطح هجوم واحد، ويمكن لثغرات يوم الصفر في أي منها أن تتسرب إلى حوادث أوسع، من النوع الموثّق في التغطية الخاصة بـموجة الهجمات الإلكترونية في أغسطس 2026.

ما يعنيه هذا لك

بالنسبة لمعظم مستخدمي كروم، فإن الخطر المباشر من هذا الخلل تحديدًا محدود، شريطة تثبيت التحديث بسرعة. عادةً ما يحدّث كروم نفسه تلقائيًا في الخلفية، لكن يستحق الأمر التحقق يدويًا بدلًا من افتراض أنه حدث بالفعل، خصوصًا على الأجهزة التي نادرًا ما يُعاد تشغيلها أو على أجهزة الشركات المُدارة حيث قد تتأخر التحديثات بسبب سياسات تقنية المعلومات.

الخلاصة الأهم تتعلق بالعادات، لا بهذا التحديث وحده. فثغرات يوم الصفر كهذه غالبًا ما تُقرن بهندسة اجتماعية لدفع الضحايا إلى النقر على رابط خبيث في المقام الأول. ويستخدم المهاجمون بشكل متزايد رسائل مقنعة ومصاغة بإتقان لتحقيق ذلك النقر الأول، وهو تكتيك استُكشف في تغطية حديثة حول التصيّد الاحتيالي الموجّه المدعوم بالذكاء الاصطناعي على نطاق واسع. فالمتصفح المحدّث بالكامل يغلق بابًا واحدًا، لكن اليقظة تجاه الروابط المشبوهة والمرفقات غير المتوقعة تغلق بابًا آخر.

يجدر أيضًا التذكر أن استغلال المتصفح غالبًا ما يكون مجرد نقطة الدخول. فبمجرد أن يحقق المهاجمون موطئ قدم، يكون الهدف في كثير من الأحيان جمع بيانات الاعتماد أو البيانات الشخصية التي يمكن أن تغذي اختراقات أكبر، من النوع الذي تعكسه مئات الملايين من إشعارات الاختراق المسجلة بالفعل في حصيلة اختراقات البيانات لعام 2026.

خطوات عملية

لحماية نفسك بعد هذا الإفصاح عن ثغرة يوم الصفر في كروم، اتخذ بضع خطوات بسيطة اليوم. افتح قائمة كروم، ثم انتقل إلى Help، ثم About Google Chrome، ودع المتصفح يتحقق من التحديثات ويثبّتها تلقائيًا، ثم أعد تشغيل المتصفح لإتمام العملية. تأكد من أنك تشغّل الإصدار 153 أو أحدث. فعّل التحديثات التلقائية مستقبلًا كي تُثبّت التحديثات القادمة، بما في ذلك أي تحديثات تعالج ثغرات يوم صفر مستقبلية، دون تأخير. وأخيرًا، تعامل مع الروابط والمرفقات غير المتوقعة بارتياب، لأن استغلال ثغرة في المتصفح عادةً ما يتطلب دفع المستخدم إلى زيارة صفحة خبيثة أولًا.

مع معالجة سبع ثغرات يوم صفر في كروم جرى استغلالها فعليًا في 2026 وحده، لم يعد مواكبة تحديثات المتصفح صيانة اختيارية، بل أصبحت واحدة من أبسط الدفاعات وأكثرها فعالية المتاحة للمستخدمين العاديين.