الأمن السيبراني05‏/11‏/2026، 3:51 م UTC·1 دقائق قراءة

Chrome 157 يسد 213 ثغرة أمنية بينها 7 ثغرات حرجة

أطلقت غوغل في 3 نوفمبر متصفح Chrome 157 مع إصلاح 213 ثغرة أمنية، سبع منها حرجة. ولن يسري الإصلاح إلا بعد إعادة تشغيل المتصفح.

Google Chrome browser window showing the Relaunch to update button in the top right corner — الصورة: ギズモード・ジャパン

أطلقت غوغل في 3 نوفمبر الإصدار Chrome 157 من متصفحها لأجهزة الكمبيوتر، ويسد التحديث 213 ثغرة أمنية، سبع منها صُنفت «حرجة»، وهي أعلى درجات الخطورة.

ورغم أن Chrome يتحدث تلقائياً، فإن الإصلاحات لا تُطبق إلا بعد إغلاق المتصفح وفتحه مجدداً. ومن يترك متصفحه مفتوحاً لأيام، كأن يبقي جهازه شغالاً طوال الليل، سيتأخر وصول الحماية إليه. يبدأ فحص التحديث تلقائياً، وعند اكتماله يظهر زر «إعادة التشغيل». تعود علامات التبويب بعد ذلك، أما نوافذ التصفح الخفي فلا تعود.

على ويندوز وماك، يجب أن يكون رقم الإصدار 157.0.8103.38 أو ‎.39. وإن ظهر إصدار أقدم فيُنصح بالمحاولة لاحقاً. وصدر إصدار أندرويد في اليوم نفسه، وسيصل عبر Google Play خلال أيام.

ماذا تعني الخطورة «الحرجة»؟

وفق معايير فريق Chrome، تعني هذه الدرجة أن بإمكان المهاجم قراءة الملفات والشبكة على الجهاز وكتابتها بصلاحيات المالك نفسها. والثغرات السبع كلها أخطاء في التعامل مع الذاكرة. وتبقى تفاصيل أساليب الاستغلال غير معلنة حتى يصل الإصلاح إلى معظم المستخدمين. ولا تشير المدونة الرسمية إلى استغلال هذه الثغرات في هجمات فعلية، لكن ذلك قد يُضاف لاحقاً.

وبحسب شرح Malwarebytes، قد تتيح إحدى الثغرات السبع، وهي متعلقة بمعالجة الرسومات، تنفيذ شيفرة خارج بيئة العزل (sandbox) بمجرد فتح صفحة HTML خبيثة. وتخص هذه الثغرة إصدار أندرويد.

الذكاء الاصطناعي في البحث عن الثغرات

ويلفت قسم المبلّغين الانتباه إلى دور الذكاء الاصطناعي؛ إذ أبلغ باحثون في Anthropic عن 14 ثغرة بمساعدة Claude، وسُجلت سبع ثغرات أخرى باسم Codex Security التابع لـ OpenAI.