باسل النجار - القاهرة - الثلاثاء 8 سبتمبر 2026 12:53 مساءً - أطلقت شركة جوجل تحديثًا أمنيًا عاجلًا لمتصفحها «كروم»، بعد اكتشاف ثغرة خطيرة من نوع «اليوم صفر» (Zero-Day)، أكدت الشركة أنه جرى استغلالها بالفعل من جانب قراصنة، ما يزيد المخاطر على مستخدمي المتصفح حول العالم.
واكتشف الباحث الأمني سلفاتوري غوليتسيا الثغرة، وأبلغ جوجل بها، في وقت تشير فيه تقديرات إلى أن «كروم» يستخدمه نحو 3.6 مليار شخص حول العالم.
وتكمن خطورة ثغرات «اليوم صفر» في أنها تكون غير معروفة لمطوري البرامج عند بدء استغلالها، أو لا يكون قد صدر لها إصلاح أمني بعد، ما يمنح المهاجمين فرصة لتنفيذ هجمات قبل أن يتمكن المستخدمون من تثبيت وسائل الحماية.
ثغرة تسمح بالسيطرة على علامة التبويب
ويشمل التحديث الأمني الجديد أنظمة ويندوز وماك ولينكس، ويتضمن إصلاحًا للثغرة التي تحمل الرمز CVE-2026-85046.
ولم تكشف جوجل عن التفاصيل الفنية الكاملة للثغرة، في محاولة لمنح المستخدمين وقتًا لتحديث متصفحاتهم قبل نشر معلومات قد تساعد جهات أخرى على استغلالها.
وقالت الشركة في إشعار أمني إنها على علم بوجود استغلال للثغرة بالفعل، مشيرة إلى أن الوصول إلى تفاصيل المشكلة والروابط المرتبطة بها قد يظل مقيدًا إلى حين تحديث غالبية المستخدمين بالنسخة التي تتضمن الإصلاح.
ويمكن استغلال الثغرة من خلال خداع المستخدم ودفعه إلى زيارة صفحة HTML تحتوي على تعليمات برمجية خبيثة، وهو ما قد يسمح للمهاجم بالسيطرة على علامة التبويب المصابة، وتنفيذ تعليمات برمجية ضارة أو تعطيل النظام، فضلًا عن احتمال الوصول إلى بيانات حساسة.
ولم تعلن جوجل حتى الآن عن هوية الجهات التي تستغل الثغرة، أو عدد الضحايا، أو طبيعة الأهداف التي تعرضت للهجمات.
الذكاء الاصطناعي يدخل على خط هجمات «اليوم صفر»
ويأتي التحذير الجديد في ظل تصاعد المخاوف من توظيف الذكاء الاصطناعي في تطوير أدوات هجومية متقدمة.
وكان باحثون في مجموعة استخبارات التهديدات التابعة لجوجل قد أعلنوا في وقت سابق من العام عن رصد أول دليل لديهم على استخدام جهة تهديد لاستغلال ثغرة «اليوم صفر» يُعتقد أن تطويره تم بمساعدة الذكاء الاصطناعي.
وأوضح الباحثون في تقرير صدر خلال مايو أن الجهة التي تقف وراء المخطط كانت تعتزم استخدام الاستغلال في هجوم واسع النطاق، إلا أن اكتشافه بشكل استباقي ربما حال دون تنفيذ المخطط.
جوجل تدعو المستخدمين إلى تحديث «كروم»
ودعت جوجل مستخدمي «كروم» إلى تثبيت آخر تحديث أمني في أسرع وقت ممكن، خاصة مع تأكيد استغلال الثغرة بالفعل.
ويمكن التحقق من توفر التحديث من خلال الدخول إلى الإعدادات (Settings)، ثم اختيار «حول كروم» (About Chrome)، وتثبيت أي تحديث متاح.
ويعيد هذا التطور التأكيد على أهمية تحديث المتصفحات والبرامج بصورة منتظمة، خصوصًا في الحالات التي تتعلق بثغرات «اليوم صفر»، إذ قد يبدأ استغلالها قبل أن تتوافر للمستخدمين فرصة كافية لاتخاذ إجراءات الحماية.
للمزيد تابع
الخليج 24 على: فيسبوك | إكس | يوتيوب | إنستغرام | تيك توك
أخبار متعلقة :