جوجل تطلق تحديثًا أمنيًا لكروم بعد استغلال ثغرة عالية الخطورة

أصدرت شركة جوجل تحديثًا أمنيًا لمتصفح كروم يعالج تسع ثغرات، من بينها ثغرة عالية الخطورة تأكدت الشركة من استغلالها في هجمات إلكترونية.

وبدأت جوجل طرح التحديث تدريجيًا على أجهزة ويندوز وماك ولينكس، ودعت المستخدمين إلى التحقق من تثبيته، بدلًا من انتظار وصوله تلقائيًا إلى أجهزتهم.

وقد يستغرق وصول التحديث إلى جميع الأجهزة أيامًا أو أسابيع، بحسب الشركة. وتكمن أهمية تثبيته سريعًا في أن إحدى الثغرات التي يعالجها استُغلت بالفعل قبل أن يتاح إصلاحها لجميع المستخدمين، ما يجعل تأخر التحديث فرصة محتملة أمام المهاجمين لمواصلة استغلالها.

وأعلنت جوجل أيضًا إصدار تحديث جديد لمتصفح كروم على أجهزة أندرويد، على أن يصل إلى المستخدمين عبر متجر جوجل بلاي خلال الأيام التالية. ووفقًا لإعلان الشركة، تتضمن نسخة الهاتف عادةً إصلاحات الأمان نفسها الموجودة في النسخة المقابلة لأجهزة الكمبيوتر، ما لم يُذكر خلاف ذلك، لذلك يُنصح مستخدمو الهواتف بالتحقق من توافر التحديث وتثبيته.

وقالت جوجل إن باحثًا لم تكشف عن هويته أبلغها بالثغرة في 6 نوفمبر/تشرين الثاني الجاري. ولم تعلن الشركة معلومات عن الجهات التي استغلتها، أو عدد الأجهزة المستهدفة، أو المواقع المستخدمة في الهجمات.

وأوضحت أنها قد تؤجل نشر التفاصيل التقنية لبعض الثغرات إلى حين حصول غالبية المستخدمين على التحديثات اللازمة، لتقليل فرص استغلال هذه المعلومات في هجمات جديدة خلال فترة طرح الإصلاحات.

وإلى جانب الثغرة التي تأكد استغلالها، يعالج التحديث ست ثغرات أخرى مصنفة عالية الخطورة، وثغرتين متوسطتي الخطورة. وتتعلق هذه الثغرات بأجزاء مختلفة من المتصفح، من بينها محرك تشغيل شفرات المواقع وآليات التعامل مع الملفات والرسوميات. ولا يعني إدراجها جميعًا في التحديث أنها استُخدمت في هجمات فعلية.

وبحسب تغطية متخصصة، تُعد هذه الثغرة الثامنة في متصفح كروم خلال عام 2026 التي تعلن جوجل عن وجود استغلال فعلي لها.

ويمكن للمستخدمين التحقق من تثبيت التحديث عبر فتح قائمة النقاط الثلاث في المتصفح، ثم اختيار "مساعدة"، وبعدها "لمحة عن Google Chrome". ويفحص المتصفح من خلال هذه الصفحة وجود تحديثات جديدة، ويطلب إعادة تشغيله عند الحاجة لاستكمال التثبيت.

وتوضح صفحة المساعدة في جوجل أن التحديثات تُحمّل عادةً في الخلفية، لكن تفعيلها قد يتطلب إغلاق المتصفح وإعادة فتحه. أما على أجهزة لينكس، فقد يعتمد استكمال التحديث على مدير الحزم المستخدم.