أصلحت جوجل ثغرة أخرى في ذاكرة Chrome كان المهاجمون يستغلونها بالفعل، ليرتفع حصاد هذا العام من ثغرات Chrome الصفرية اليوم المستغلة فعليًا إلى ثماني ثغرات. يتبع أحدث تحديث Chrome للثغرة صفرية اليوم 2026 نمطًا مألوفًا: يُكتشف وجود خلل يُستغل في الواقع، وتصدر جوجل رقعة إصلاح، ويُطلب من المستخدمين التحديث وإعادة التشغيل. تفاصيل أحدث خلل شحيحة في التغطية المتاحة لدينا، لذا تركز هذه المقالة على ما يعنيه هذا النمط وما ينبغي عليك فعله بشأنه.
لماذا يستمر Chrome في تلقي ثغرات صفرية اليوم هذا العام
ثماني ثغرات صفرية اليوم في سنة واحدة رقم كبير لمتصفح واحد، والعدد يواصل الارتفاع. قبل هذه الثغرة مباشرة، تناولنا كيف أن Chrome 153 أصلح الثغرة الصفرية اليوم السابعة لعام 2026. والآن هناك ثامنة.
الخيط المشترك هو أخطاء الذاكرة. Chrome قاعدة شيفرة ضخمة تتعامل مع محتوى غير موثوق من كل موقع تزوره، وكثير منها مكتوب بلغات يمكن فيها حدوث أخطاء في إدارة الذاكرة. وعندما يتسلل خطأ ما، يمكن أحيانًا تحويله إلى سلاح. وهذا يجعل المتصفح هدفًا دائمًا.
تعني "الثغرة الصفرية اليوم" أن المهاجمين وصلوا أولًا. لم يكن لدى المورّد رقعة متاحة عندما بدأ الاستغلال، لذا لم تكن هناك نافذة كان بإمكان المستخدمين حماية أنفسهم فيها بالتحديث. ولهذا فإن الإصلاح، بمجرد وجوده، بالغ الأهمية.
ما يمكن للمهاجمين فعله بثغرة ذاكرة مستغلة
تتيح عيوب سلامة الذاكرة عادةً للمهاجم أن يجعل المتصفح يتصرف بطرق لم يصممها مصمموه. عمليًا، قد يعني ذلك تشغيل شيفرة خبيثة على جهازك بعد مجرد زيارة صفحة مفخخة. تعتمد القدرات الدقيقة على الثغرة المحددة وعلى ما إذا كانت مقترنة بثغرات أخرى.
يستحق هذا الاقتران الفهم. تعزل المتصفحات الحديثة محتوى الويب في صندوق رمل، لذا غالبًا لا تكفي ثغرة واحدة لاختراق كامل. يجمع المهاجمون أحيانًا عدة ثغرات للخروج من العزل. تناولنا هذا في تقريرنا عن سلسلة ثغرة Chrome صفرية اليوم التي تتجاوز صندوق الرمل، والذي يوضح كيف يمكن تجميع ثغرات منفصلة في استغلال واحد فعّال.
النقطة الأساسية للمستخدمين العاديين: لا يلزمك تنزيل أي شيء أو النقر على مطالبة مريبة لكي تكون ثغرة المتصفح ذات أهمية. يكفي مجرد تحميل المحتوى، ولهذا تؤخذ هذه الثغرات على محمل الجد حتى عندما تكون التفاصيل العلنية شحيحة.
لماذا لا يوقف VPN استغلالات المتصفح
من السهل افتراض أن أدوات الخصوصية تغطي كل شيء. لكنها لا تفعل ذلك. يشفر VPN حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذا مفيد للخصوصية على الشبكات غير الموثوقة، لكنه يعمل على مستوى الشبكة.
يحدث استغلال المتصفح داخل المتصفح نفسه. إذا فعّلت صفحة خبيثة ثغرة في ذاكرة Chrome، فإن نفق VPN ببساطة ينقل الصفحة إليك، بما في ذلك الاستغلال. لا يفحص التشفير أو يبطل ما تفعله الصفحة بمجرد أن يعرضها Chrome.
هذه ليست حجة ضد استخدام VPN للأشياء المصمم لأجلها. إنها تذكير بأن أدوات مختلفة تحل مشكلات مختلفة. بالنسبة لثغرات المتصفح، الدفاع ذو الصلة هو الرقعة.
كيف تتحقق من أن Chrome محدّث بالكامل
يحدّث Chrome نفسه عادةً في الخلفية، لكن الإصلاح لا يُطبّق إلا بعد إعادة تشغيل المتصفح. كثير من الناس يتركون Chrome مفتوحًا لأيام أو أسابيع، ما قد يترك فجوة بين إصلاح تم تنزيله وآخر لم يُطبّق.
- افتح Chrome وانقر على القائمة ذات النقاط الثلاث في الزاوية العلوية اليمنى.
- انتقل إلى Help، ثم About Google Chrome.
- دع Chrome يتحقق من التحديثات. إذا توفر تحديث، فسيُنزّل تلقائيًا.
- انقر على Relaunch عند المطالبة. تُستعاد علامات التبويب لديك عمومًا بعد ذلك.
- أعد فتح صفحة About للتأكد من أنها تقول إن Chrome محدّث.
إذا كنت تدير أجهزة لمنزل أو لفريق صغير، فكرّر ذلك على كل حاسوب وهاتف يستخدم Chrome. قد تتلقى المتصفحات المبنية على المحرك نفسه إصلاحاتها الخاصة أيضًا، لذا تحقق منها كذلك.
قد تكون مواعيد الإصلاح مهمة أيضًا في المؤسسات. تغطيتنا لـموعد CISA في 18 سبتمبر لثغرة Chrome صفرية اليوم مثال جيد على مدى سرعة تحرّك الإرشادات بمجرد تأكيد الاستغلال.
ماذا يعني هذا بالنسبة لك
لمعظم الناس، الخطر من أي ثغرة صفرية اليوم منفردة منخفض، والعلاج سريع. لكن التدفق المستمر للإصلاحات هذا العام يشير إلى أن التعامل مع تحديثات المتصفح كأمر اختياري خطأ. من الواضح أن المهاجمين يجدون ثغرات Chrome ويستخدمونها قبل وجود الرقع، لذا فإن الوقت بين إصدار الإصلاح وتطبيقك له هو الجزء الذي تتحكم فيه.
تساعد بعض العادات العملية:
- أعد تشغيل Chrome بانتظام. التحديث المنزّل لا يفعل شيئًا حتى تعيد التشغيل.
- تحقق من صفحة About كلما رأيت أخبارًا عن ثغرة Chrome صفرية اليوم جديدة.
- أبق نظام التشغيل محدّثًا أيضًا، لأن استغلالات المتصفح تُسلسل أحيانًا مع ثغرات أخرى.
- استخدم VPN لما يجيده، مثل حماية حركة المرور على شبكات Wi-Fi العامة، لكن لا تعتمد عليه لحجب هجمات المتصفح.
الخلاصة: حدّث وأعد التشغيل الآن
أحدث تحديث Chrome للثغرة صفرية اليوم 2026 هو تذكير آخر بأن الحماية الأكثر فعالية ضد استغلالات المتصفح هي متصفح مُرقّع. افتح صفحة About في Chrome الآن، وثبّت أحدث تحديث، وأعد التشغيل. للسياق حول كيفية تراكم مشكلات هذا العام، اقرأ تقريرنا السابق عن Chrome 153 وإصلاحه للثغرة الصفرية اليوم السابعة. يستغرق الأمر أقل من دقيقة، ويغلق الباب على ثغرة كان المهاجمون يستخدمونها بالفعل.
