أطلقت شركة جوجل تحديثاً أمنياً جديداً لمتصفح كروم (Chrome) عبر مختلف أنظمة التشغيل، وذلك لسد 10 ثغرات أمنية، من بينها ثغرة مصنفة كـ حرجة تم اكتشافها من قبل فريق كروميوم (Chromium).
يأتي هذا التحديث ليرفع إصدار المتصفح إلى 155.0.8059.84/.85 على أنظمة Windows و macOS، وإلى الإصدار 155.0.8059.84 على نظام Linux.
تفاصيل الثغرة الأمنية
تتمحور الثغرة الأكثر خطورة، والتي تحمل الرمز (CVE-2026-110922)، حول مشكلة Use After Free في ميزة Prerender. وتكمن خطورتها في أنها تتيح للمهاجمين تنفيذ شيفرة برمجية عن بُعد داخل بيئة العزل للمتصفح بمجرد قيام المستخدم بفتح صفحة HTML مُعدة خصيصاً لهذا الغرض.
وإلى جانب هذه الثغرة، عالج التحديث مجموعة من العيوب الأمنية الأخرى التي تندرج تحت فئة عالية الخطورة، وتشمل:
- مشكلات تتعلق بفساد الذاكرة في مكونات DOM و Core و SVG.
- ثغرات Use After Free إضافية في محرك JavaScript المعروف بـ V8.
وعلى الرغم من أن جوجل لم تعلن عن وجود استغلال فعلي لهذه الثغرات في هجمات نشطة على نطاق واسع، إلا أن طبيعة الثغرة الحرجة تجعل من تثبيت التحديث ضرورة قصوى لضمان سلامة بيانات المستخدمين.
كيفية تحديث المتصفح
يصل التحديث تدريجياً لجميع المستخدمين، ويمكن التحقق من وصوله وتثبيته يدوياً عبر الخطوات التالية:
- فتح قائمة المتصفح (الثلاث نقاط في الزاوية العلوية).
- اختيار المساعدة (Help).
- النقر على حول Google Chrome (About Google Chrome).
- سيقوم المتصفح بالبحث عن التحديث وتثبيته تلقائياً، مع ضرورة إعادة تشغيل المتصفح لإتمام العملية.
بالنسبة لمستخدمي نظام Linux، يتم توفير التحديث عبر مدير الحزم المعتمد في توزيعاتهم وفقاً لتعليمات جوجل الرسمية.
