أصدرت Google تحديثات لـ Chrome على سطح المكتب وأندرويد لإصلاح ثغرة يوم صفر يستغلها المهاجمون بالفعل. إذا لم تكن قد أعدت تشغيل متصفحك مؤخرًا، فهذا هو الوقت المناسب لتحديث Chrome. ثغرة يوم الصفر التي تُستغل في هجمات حقيقية هي نوع من الأخطاء حيث ينطوي الانتظار بضعة أيام على مخاطر حقيقية.
يغطي هذا المقال ما نعرفه من التقرير، وكيف تتأكد من أنك محمي، ولماذا يهم ترقيع المتصفح أي شخص يهتم بالخصوصية.
إصدارات Chrome التي تصلح ثغرة يوم الصفر
يؤكد التقرير أن Google أصدرت إصلاحات لكل من سطح المكتب وأندرويد، وأن الثغرة تُستخدم بالفعل في الهجمات. لا يسرد ملخص المصدر أرقام إصدارات محددة، أو معرف CVE، أو التفاصيل التقنية للخلل، لذلك لن نخمنها هنا. عادةً ما تحد Google من تفاصيل الأخطاء حتى يقوم معظم المستخدمين بالتحديث، وهي ممارسة قياسية للمشكلات المستغلة بنشاط.
النهج العملي هو مقارنة الإصدار المثبت لديك بأحدث إصدار مستقر مدرج في ملاحظات إصدار Chrome الرسمية من Google. إذا أبلغ متصفحك أنه محدث بعد التحقق، فلديك الإصلاح. وإذا عرض عليك تحديثًا، فقم بتثبيته.
كيفية التحقق من Chrome وتحديثه على سطح المكتب وأندرويد
عادةً ما يقوم Chrome بتحديث نفسه في الخلفية، لكن الإصلاح لا يسري إلا بعد إعادة تشغيل المتصفح. يترك الكثيرون Chrome مفتوحًا لأيام أو أسابيع، لذلك قد يظل التحديث معلقًا بينما يستمر تشغيل الإصدار المعرض للخطر.
على سطح المكتب (Windows وmacOS وLinux):
- افتح Chrome وانقر على قائمة النقاط الثلاث في الزاوية العلوية اليمنى.
- انتقل إلى Help ثم About Google Chrome (أو اكتب chrome://settings/help في شريط العناوين).
- سيتحقق Chrome من وجود تحديثات وينزّل أي تحديثات متاحة.
- انقر على Relaunch لإكمال التحديث.
إذا رأيت سهمًا ملونًا أو رسالة في أيقونة القائمة، فذلك Chrome يخبرك أن هناك تحديثًا ينتظر إعادة التشغيل.
على أندرويد:
- افتح Google Play Store وانقر على أيقونة ملفك الشخصي.
- اختر Manage apps & device، ثم ابحث ضمن Updates available.
- إذا كان Chrome مدرجًا، فانقر على Update.
- أعد فتح Chrome بعد اكتمال التحديث.
إذا كانت التحديثات التلقائية مفعلة، فقد يكون أندرويد قد ثبّته بالفعل. لا يزال من المفيد التحقق من الإصدار في إعدادات Chrome ضمن About Chrome.
لا تنسَ المتصفحات الأخرى المبنية على Chromium. العديد من البدائل مبنية على المحرك نفسه وتتلقى تحديثاتها الخاصة وفق جدولها الخاص، لذا تحقق منها أيضًا إذا كنت تستخدم أيًا منها.
ما هو استغلال يوم الصفر وكيف يحد العزل (Sandboxing) من الضرر
ثغرة يوم الصفر هي ثغرة يكتشفها المهاجمون أو يستغلونها قبل وجود إصلاح. يشير الاسم إلى أن المدافعين كان لديهم صفر أيام للاستعداد. عندما تقول Google إن خللًا ما يُستغل، فهذا يعني أن الخطأ ليس نظريًا فقط: شخص ما يستخدمه ضد أهداف حقيقية.
المتصفحات أهداف جذابة لأنها تعالج محتوى غير موثوق طوال اليوم: صفحات الويب والنصوص البرمجية والصور والإعلانات. يمكن أحيانًا تحفيز خطأ في طريقة تعامل المتصفح مع هذا المحتوى بمجرد زيارة صفحة ضارة أو مخترقة.
يستخدم Chrome العزل (sandbox) لاحتواء هذا النوع من المشكلات. يعمل محتوى الويب في عمليات مقيدة بوصول محدود إلى ملفاتك ونظام التشغيل لديك. يحتاج المهاجم الذي يجد خللًا في كود العرض عادةً إلى خطأ ثانٍ للهروب من العزل والوصول إلى بقية جهازك. يرفع العزل تكلفة الهجوم، لكنه ليس ضمانًا. لهذا يستحق ترقيع خطأ مستغل اهتمامًا سريعًا رغم وجود العزل.
وهذا أيضًا ليس حدثًا منفردًا. تتبعت تغطية vpn.social السابقة هذا النمط، بما في ذلك كيف رقّع Chrome 153 ثغرة يوم الصفر السابعة لعام 2026 وكيف رفع إصلاح لاحق حصيلة ثغرات يوم الصفر المستغلة في Chrome لهذا العام إلى ثماني.
لماذا تهم تحديثات المتصفح لخصوصيتك
من السهل التفكير في الخصوصية كشيء تضيفه فوق كل شيء: شبكة VPN، أو مانع تتبع، أو مدير كلمات مرور. لكن كل تلك الأدوات تحيط بالمتصفح، والمتصفح هو المكان الذي يحدث فيه الكثير من نشاطك الحساس فعليًا. تسجيلات الدخول وملفات تعريف الارتباط للجلسات وتفاصيل الدفع المحفوظة وسجل التصفح كلها متاحة للمتصفح.
تشفّر شبكة VPN حركة المرور بين جهازك وخادم VPN. لكنها لا تحميك من صفحة ضارة تستغل خللًا داخل المتصفح نفسه. إذا تمكن مهاجم من تشغيل كود عبر خطأ غير مرقّع، فإن الحمايات على مستوى الشبكة لا تفعل الكثير لمنعه من قراءة ما يستطيع المتصفح رؤيته. الحفاظ على تحديث المتصفح هو الأساس الذي يجعل بقية إعداد الخصوصية لديك ذا معنى. لمزيد من المعلومات حول كيف يمكن لخطأ مستغل أن يؤثر على بياناتك، راجع نظرتنا السابقة إلى ثغرة يوم الصفر في Chrome ومخاطرها على الخصوصية.
ماذا يعني هذا لك
- المستخدمون العاديون: تحقق من إصدار Chrome لديك اليوم وأعد تشغيل المتصفح لتطبيق الإصلاح. يستغرق هذا دقيقتين.
- مستخدمو أندرويد: افتح Play Store وتأكد من أن Chrome محدث، حتى لو كنت تعتمد عادةً على التحديثات التلقائية.
- الأشخاص الذين يتركون العديد من علامات التبويب مفتوحة: التحديث الذي تم تنزيله لا يفعل شيئًا حتى تعيد التشغيل. احفظ عملك وأعد التشغيل.
- العائلات وأماكن العمل: إذا كنت تدير أجهزة للآخرين، فتأكد من أنهم حدّثوا أيضًا. غالبًا ما تكون الأجهزة المشتركة أو الأقدم هي التي تتخلف عن الركب.
- مستخدمو المتصفحات المبنية على Chromium: ابحث عن تحديثات في متصفحاتك الأخرى أيضًا.
النقاط الرئيسية
أكدت Google أن المهاجمين يستغلون ثغرة يوم الصفر هذه في Chrome، والإصلاحات متاحة لسطح المكتب وأندرويد. افتح صفحة About في Chrome الآن، واتركه يكمل التحديث، ثم أعد التشغيل. فعّل التحديثات التلقائية حتى تصل الترقيعات المستقبلية دون عناء.
بمجرد أن تحدّث Chrome بعد ثغرة يوم الصفر المستغلة هذه، خذ بضع دقائق لقراءة تغطيتنا المتعمقة لأحدث ترقيعات ثغرات يوم الصفر في Chrome، والتي تغطي التفاصيل التقنية ونمط الأخطاء المستغلة هذا العام. ابدأ بتقريرنا عن أحدث ترقيع لثغرة يوم الصفر في Chrome ولماذا يهم التحديث.
