في خطوة استباقية لتعزيز حماية مستخدميها، أطلقت شركة جوجل سلسلة من التحديثات الأمنية الضرورية لمعالجة مجموعة هامة من الثغرات التي اكتُشفت مؤخراً في متصفح جوجل كروم. ومن الملحّ جداً على كافة المستخدمين القيام بعملية التحديث في أسرع وقت ممكن لتفادي أي استغلال لهذه الثغرات. وقد تم رصد 52 ثغرة أمنية متنوعة، صُنفت أربع منها على أنها "حرجة" للغاية، مما يستوجب استجابة فورية. ومن المثير للاهتمام أن جوجل كشفت في بيانها الرسمي الصادر في 27 أكتوبر عن استعانتها بتقنيات الذكاء الاصطناعي، وتحديداً نموذج "كلود" (Claude) المطور من قِبل شركة أنثروبيك، للمساهمة في الكشف عن هذه العيوب البرمجية المعقدة.
- ✅ إصلاح شامل لـ 52 ثغرة أمنية تهدد استقرار المتصفح وخصوصية المستخدم.
- ✅ تحديد 4 ثغرات "حرجة" و46 ثغرة "عالية الخطورة" تتطلب تحديثاً فورياً.
- ✅ الذكاء الاصطناعي "كلود" يثبت كفاءته في اكتشاف الثغرات الأمنية العميقة.
- ✅ التحديث متاح الآن لأنظمة ويندوز، ماك، ولينكس لضمان أقصى درجات الحماية.
تفاصيل الثغرات الأمنية المكتشفة في متصفح كروم
من إجمالي 52 ثغرة أمنية تم رصدها، صُنفت 4 منها كـ "حرجة"، بينما جاءت 46 ثغرة تحت تصنيف "عالية الخطورة"، وثغرتان بمرتبة "متوسطة الخطورة". تطال هذه العيوب البرمجية أجزاءً حيوية من المتصفح، بما في ذلك نظام الملفات (File System)، وواجهة برمجة تطبيقات الملفات، ومحرك الرسوميات Skia، بالإضافة إلى محرك التخطيط (Layout).
وكما هو متبع في سياسات الأمن السيبراني، تفرض جوجل قيوداً على تفاصيل هذه الثغرات حتى يتمكن الغالبية العظمى من المستخدمين من تحديث متصفحاتهم، وذلك لمنع القراصنة من استغلال المعلومات المنشورة. وفيما يلي أبرز الثغرات الحرجة التي تم الكشف عنها:
• CVE-2026-118306: ثغرة تتعلق بتلف الذاكرة في نظام الملفات، تم الإبلاغ عنها بواسطة الباحث شين يانغ غي بمساعدة الذكاء الاصطناعي "كلود".
• CVE-2026-118331: خلل ناتج عن عدم التحقق السليم من صحة المدخلات في واجهة برمجة تطبيقات الملفات.
• CVE-2026-118348: مشكلة في التحقق من صحة المدخلات داخل محرك Skia، تم الإبلاغ عنها في منتصف أكتوبر 2026.
• E-2026-118344: عيب تقني يتعلق باستخدام الذاكرة بعد تحريرها (Use-after-free) في مكون التخطيط.
الذكاء الاصطناعي: سلاح ذو حدين في حماية البيانات
يُظهر هذا التحديث بوضوح أن الذكاء الاصطناعي أصبح ركيزة أساسية في مجال ثغرات أمنية المتصفحات. فبينما يمتلك القدرة على اكتشاف أخطاء برمجية قديمة ومعقدة عجز البشر عن رصدها لسنوات، فإنه يمثل أيضاً أداة قد يستخدمها المهاجمون لتطوير سلاسل استغلال متطورة. وقد أشارت شركة أنثروبيك إلى أن نموذجها "كلود" تمكن بالفعل من بناء سلاسل استغلال تجمع بين عدة ثغرات، مما يسلط الضوء على ضرورة البقاء في طليعة التطور التقني للدفاع عن الأنظمة.
خطوات تحديث متصفح جوجل كروم فوراً
لضمان حمايتك، يجب التأكد من تثبيت النسخة رقم 156.0.8078.73/.74 لأنظمة ويندوز وماك، والنسخة 156.0.8078.73 لنظام لينكس. يمكنك تحديث المتصفح يدوياً باتباع الخطوات البسيطة التالية:
- اضغط على القائمة (الثلاث نقاط) في الزاوية العلوية للمتصفح.
- اختر خيار "مساعدة" (Help).
- انقر على "حول جوجل كروم" (About Google Chrome).
بمجرد الدخول إلى هذه الصفحة، سيقوم المتصفح بالبحث تلقائياً عن التحديثات وتثبيتها. بعد الانتهاء، ستحتاج إلى النقر على زر "إعادة التشغيل" لتفعيل الإصلاحات الأمنية الجديدة. تذكر دائماً أن الحفاظ على تحديث تطبيقاتك اليومية هو الخط الأول للدفاع عن خصوصيتك الرقمية.
ما الذي يجعل هذا التحديث لمتصفح كروم مهماً للغاية؟
يكمن خطر هذه الثغرات في كونها تتيح للمهاجمين تنفيذ تعليمات برمجية عن بُعد أو التلاعب بالذاكرة، مما قد يؤدي إلى سرقة بيانات المستخدم أو السيطرة على المتصفح بشكل كامل، خاصة وأن بعضها صُنفت كثغرات "حرجة".
كيف ساهم الذكاء الاصطناعي "كلود" في هذا التحديث؟
استخدمت جوجل والباحثون نموذج "كلود" لتحليل الشيفرات البرمجية المعقدة، مما ساعد في اكتشاف ثغرات دقيقة في نظام الملفات والرسوميات، وهي مناطق يصعب فحصها يدوياً بالكامل، مما سرّع من عملية الإصدار الأمني.
هل أحتاج للقيام بأي خطوات إضافية بعد التحديث؟
الخطوة الأهم هي إعادة تشغيل المتصفح (Relaunch). بدون إعادة التشغيل، لن يتم تطبيق الملفات الجديدة المصححة، وسيبقى المتصفح عرضة للمخاطر التي تم إصلاحها في النسخة الجديدة.
ما هي أنظمة التشغيل التي يجب تحديثها؟
التحديث يشمل جميع مستخدمي متصفح كروم على أنظمة ويندوز (Windows)، ماك (macOS)، ولينكس (Linux). يُنصح أيضاً مستخدمي الهواتف الذكية بالتحقق من متجر التطبيقات للحصول على آخر التحديثات المتوفرة.
🔎 في الختام، يظل الوعي الأمني والمبادرة بتحديث البرمجيات هما الضمان الحقيقي لتجربة تصفح آمنة؛ فالفجوة الزمنية بين اكتشاف الثغرة وتحديث المستخدم هي النافذة المفضلة للمخترقين، لذا اجعل التحديث التلقائي رفيقك الدائم في رحلتك الرقمية.
قم بالتعليق على الموضوع