ثغرة Chrome زيرو داي 2026: ترقيع الثغرة الثامنة المستغلة

ما هي ثغرة Chrome الجديدة؟

تقع الثغرة في المكوّن المسؤول عن قراءة XML، وهو صيغة نصية تُستخدم لتخزين المعلومات وتبادلها بين البرامج. وهي من نوع «use after free»، وهو خطأ شائع في إدارة الذاكرة داخل المتصفحات: يحرّر Chrome منطقة من الذاكرة ثم يواصل استخدامها، فيستطيع المهاجم دسّ بياناته فيها.

ولاستغلالها يحتاج القراصنة إلى صفحة ويب مفخخة تطلق الهجوم دون أن يلاحظ المستخدم شيئًا. صنّفت غوغل الثغرة بدرجة خطورة «عالية». وكعادتها، لا تكشف الشركة تفاصيل الهجمات الجارية قبل أن يثبّت معظم المستخدمين الإصلاح.

كما سدّ التحديث خمس ثغرات أخرى عالية الخطورة تتعلق بنظام ملفات WebGL ومحرك العرض ووحدة معالجة الرسومات ومحرك V8 الذي ينفذ شيفرة JavaScript في المواقع. وأُصلحت أيضًا ثغرتان متوسطتا الخطورة مرتبطتان بوحدة معالجة الرسومات.

ثغرات زيرو داي السابقة في Chrome هذا العام

ظهرت الأولى في فبراير وتخص معالجة الخطوط. وفي مارس سدّت غوغل ثغرتين في Skia، مكتبة الرسوم في المتصفح، وفي محرك V8. تبعتها ثغرة في WebGPU في أبريل، ثم ثغرة جديدة في V8 في يونيو. وفي سبتمبر اضطرت الشركة إلى إصلاح ثغرتين أخريين في V8 بفارق أيام.

كيف تحدّث Chrome؟

يُنصح بتثبيت الإصدار 157.0.8103.50 أو 157.0.8103.51 على Windows وmacOS، والإصدار 157.0.8103.50 على Linux. اضغط على النقاط الثلاث أعلى يمين المتصفح، ثم «مساعدة»، ثم «لمحة عن Google Chrome». سينزّل المتصفح أحدث إصدار تلقائيًا. بعد ذلك اضغط «إعادة التشغيل» لتفعيل الإصلاحات.