أصدرت جوجل تحديثات أمنية عاجلة لمتصفح كروم لمعالجة ثغرتين خطيرتين من نوع “زيرو داي” يتم استغلالهما بنشاط في الهجمات الإلكترونية، حيث تستهدف هاتان الثغرتان مكونين أساسيين في المتصفح هما مكتبة الرسوميات Skia ومحرك جافا سكريبت V8، مما قد يمكن المهاجمين من تعطيل المتصفح أو تنفيذ أكواد خبيثة على الأجهزة المصابة.
تفاصيل الثغرة الأولى (CVE-2026-3909)
تتعلق الثغرة الأولى بمكتبة Skia مفتوحة المصدر المسؤولة عن عرض صفحات الويب والصور، وتسمح الثغرة للمهاجم بالوصول إلى مناطق في الذاكرة خارج الحدود المسموح بها عبر صفحة ويب مصممة خصيصًا، مما قد يؤدي إلى تعطل المتصفح أو حتى تمكين المهاجم من الوصول إلى النظام الأساسي للجهاز.
تفاصيل الثغرة الثانية (CVE-2026-3910)
تؤثر الثغرة الثانية على محرك V8 المسؤول عن تنفيذ أكواد JavaScript وWebAssembly، ويتمثل الخلل في منطق داخلي بالمحرك قد يسمح للمحتوى الخبيث بالتلاعب بسلوك المتصفح أو التسبب بأخطاء في الذاكرة، وربما يؤدي في النهاية إلى تنفيذ تعليمات برمجية يتحكم بها المهاجم.
شاهد ايضاً
- درش يهدد الحاج كرامة وعجيبة تتوعد شطة في الحلقة 27
- موعد عرض وإعادة حلقة 28 من مسلسل فن الحرب
- محمد فراج يبدأ رحلة التعافي من الإدمان في الحلقة 12 من مسلسل أب
- أضرار الوجبات السريعة على الأطفال خلال شهر رمضان
- تصعيد الأحداث في الحلقة 27 من مسلسل علي كلاي تشهد انتقام البطل وزواج همت على المحك
- تراجع أسعار الذهب عالمياً اليوم بينما تسجل ارتفاعاً في السوق المحلي
- يارا ترفض العودة إلى شاهر في الحلقة 27 من مسلسل وننسى اللي كان
- موعد عرض وإعادة الحلقة 13 من مسلسل النص التاني
إجراءات الحماية الموصى بها
نظرًا لاستغلال الثغرات حاليًا، شددت جوجل على ضرورة اتخاذ إجراءات فورية لحماية الأجهزة، وتشمل هذه الإجراءات:
- تثبيت آخر تحديثات متصفح كروم على الفور عبر الانتقال إلى قائمة “المساعدة” ثم “حول Google Chrome”.
- مراقبة أي سلوك غير طبيعي للمتصفح مثل التعطل المتكرر أو التنفيذ غير المعتاد للسكريبتات.
- الحد من التصفح على الأجهزة الإدارية أو التي تحتوي على بيانات حساسة.
- استخدام تقنيات الحماية مثل التطبيقات المعزولة (Sandboxing) والتحكم في إضافات المتصفح.
- تنظيم الوصول إلى المواقع واختبار خطط الاستجابة للحوادث الأمنية.
يستخدم متصفح كروم من قبل ما يقرب من 3.8 مليار مستخدم حول العالم، مما يجعله هدفًا رئيسيًا لمجرمي الإنترنت، حيث تشكل الثغرات في المتصفحات بوابة محتملة للوصول إلى التطبيقات والبيانات الحساسة، خاصة في البيئات المؤسسية.
