أصدرت جوجل إصلاحًا طارئًا لثغرة يوم صفر أخرى في كروم، وقد كانت هذه الثغرة تُستغل بالفعل ضد مستخدمين حقيقيين قبل وصول التحديث. الثغرة، المسجلة تحت الرمز CVE-2026-85046، هي خلل في نوع البيانات (type confusion) مصنّف بدرجة خطورة عالية، وأكدت جوجل أنه جرى استغلالها بنشاط في البرية. إذا كنت تتجاهل إشعار تحديث المتصفح، فهذا هو الأسبوع الذي يجب أن تتوقف فيه عن ذلك.
ما الذي حدث مع CVE-2026-85046
وفقًا لتقرير من BleepingComputer، يكمن الخلل في محرك العرض في كروم وينبع من مشكلة في نوع البيانات، وهي فئة من الأخطاء تحدث عندما يتعامل المتصفح مع قطعة من البيانات على أنها نوع معين من الكائنات بينما هي في الواقع نوع آخر. هذا التباين يمكن أن يسمح للمهاجمين بإفساد الذاكرة، وفي أسوأ الحالات، تشغيل شيفرتهم الخاصة على جهاز الضحية بمجرد إقناعه بتحميل صفحة ويب خبيثة.
عالجت جوجل المشكلة في كروم 152.0.7977.82/.83 لنظامي ويندوز وماك، و152.0.7977.82 لنظام لينكس. لم يصل التحديث وحده. فقد ضمّنت جوجل إصلاحات لـ11 مشكلة أخرى في الإصدار نفسه، وهو أمر معتاد إلى حد ما لتحديث القناة المستقرة، لكن ثغرة يوم الصفر هي الأهم لأنها كانت تُستغل بالفعل قبل وجود تحديث.
وكما هو معمول به، أبقت جوجل معظم التفاصيل التقنية حول الاستغلال ومن قد يقف وراءه سرًّا. هذا خيار متعمد: فالنشر المبكر للتفاصيل سيمنح خريطة طريق لأي شخص لم يطبّق التحديث بعد. ويعني ذلك أيضًا أن معظم المستخدمين لن يعرفوا أبدًا ما إذا كانوا قد استُهدفوا شخصيًا، وهذا بالضبط سبب أهمية التحديث السريع أكثر من انتظار مزيد من المعلومات.
لماذا يستمر هذا في الحدوث
أصبحت ثغرات يوم الصفر في كروم المستغلة في البرية قصة متكررة بدلًا من حدث نادر، وCVE-2026-85046 يتماشى مع هذا النمط. تُعد أخطاء نوع البيانات (type confusion) والاستخدام بعد التحرير (use-after-free) من أكثر الفئات شيوعًا التي يكتشفها فريق الأمن في جوجل والباحثون الخارجيون، وذلك إلى حد كبير لأن محرك العرض في كروم مضطر لتحليل كميات هائلة من الشيفرة غير الموثوقة من الويب المفتوح في كل مرة تُحمّل فيها صفحة. يمكن للمهاجمين الذين يجدون هذه العيوب قبل جوجل أن يحوّلوها إلى أسلحة بصمت، وغالبًا ضد مجموعة ضيقة من الأهداف، قبل أن يُجبر الكشف الأوسع على إصدار إصلاح.
تناولت تغطيتنا السابقة لهذه الثغرة نفسها المخاطر المتعلقة بالخصوصية المرتبطة بـ CVE-2026-85046 بمزيد من التفصيل، ويستحق الأمر إعادة الاطلاع إذا كنت تريد تحليلًا تقنيًا أعمق. ولم تكن هذه أول مرة هذا العام تضطر فيها جوجل إلى إصدار إصلاح عاجل، على غرار النمط المشابه الذي غطّيناه في تقريرنا عن تحديث كروم الطارئ السابق من جوجل.
ماذا يعني هذا بالنسبة لك
بالنسبة لمعظم مستخدمي كروم العاديين، غالبًا ما تكون المخاطر العملية من ثغرة يوم صفر واحدة أقل مما توحي به العناوين. فالهجمات التي تستغل ثغرات مكتشفة حديثًا مثل هذه تميل إلى أن تكون مستهدفة بدلًا من أن تُنشر على نطاق الإنترنت بأكمله، وغالبًا ما تستهدف أفرادًا محددين مثل الصحفيين أو النشطاء أو الأشخاص في أدوار حساسة. ومع ذلك، بمجرد أن تصبح الثغرة معرفة عامة، تتقلص بسرعة نافذة المهاجمين الانتهازيين لبناء استغلالاتهم الخاصة، لذا فإن تأخير التحديث يحوّل خطرًا ضيقًا إلى خطر أوسع.
إذا كنت تستخدم كروم لأي شيء يتضمن تصفحًا حساسًا، سواء كان ذلك الخدمات المصرفية أو بريد العمل أو مجرد تسجيل الدخول إلى حسابات تفضل إبقاءها خاصة، فإن متصفحًا غير محدّث يُعد أحد أسهل نقاط الدخول لأي شخص يحاول اعتراض بياناتك. فخلل في نوع البيانات يسمح بتنفيذ الشيفرة يمكن، في الأيدي الخاطئة، أن يُستخدم لتثبيت برامج تجسس أو سرقة ملفات تعريف ارتباط الجلسة أو اختطاف الحسابات دون أن تلاحظ أي شيء غير عادي على الشاشة.
كيفية التحقق من كروم وتحديثه
عادةً ما يحدّث كروم نفسه تلقائيًا في الخلفية، لكن الإصلاح لا يسري إلا بعد إعادة تشغيل المتصفح. للتأكد من أنك محمي، افتح كروم، وانقر على قائمة النقاط الثلاث في الزاوية العلوية اليمنى، وانتقل إلى Help ثم About Google Chrome. سيعرض هذا إصدارك الحالي ويطلق فحصًا للتحديثات إذا لم يكن أحدها قد ثُبّت بالفعل. بمجرد انتهائه، ابحث عن أرقام الإصدارات المذكورة أعلاه، 152.0.7977.82 أو .83 حسب نظام التشغيل لديك، وأعد تشغيل المتصفح لإكمال التحديث.
تنطبق النصيحة نفسها على المتصفحات المبنية على كروم والتي تعتمد على محرك جوجل، لأن العديد منها يرث شيفرة عرض مشابهة ومن المرجح أن تتلقى تحديثات مماثلة وفق جداول الإصدار الخاصة بها.
خلاصات قابلة للتنفيذ
تحقق من إصدار كروم لديك اليوم وأعد تشغيل المتصفح إذا كان هناك تحديث معلق، بدلًا من تركه حتى إعادة التشغيل المجدولة التالية. فعّل التحديثات التلقائية إذا لم تكن قد فعلت ذلك بالفعل، لأن الفحص اليدوي يسهل نسيانه. كن حذرًا بشأن النقر على روابط غير مألوفة أو زيارة مواقع غير مألوفة حتى تتأكد من أن متصفحك محدّث، لأن استغلال هذا الخلل لم يتطلب أكثر من تحميل صفحة خبيثة. أخيرًا، راقب إفصاحات ثغرات يوم الصفر المستقبلية في كروم. يُظهر نمط هذا العام أن جوجل تكتشف هذه المشكلات وتصلحها بسرعة، لكن تلك السرعة لا تحميك إلا إذا ثبّتت التحديث فعليًا عندما يصل.
