جوجل تعالج ثغرتين خطيرتين في متصفح كروم عبر تحديثات برمجية جديدة ومهمة

تحديثات متصفح كروم العاجلة أصبحت ضرورة قصوى لمواجهة ثغرتين من نوع زيرو داي تهددان سلامة بيانات ملايين المستخدمين حول العالم، فقد كشفت جوجل عن استغلال هذه الثغرات في هجمات برمجية خبيثة نشطة، مما دفع الشركة لإطلاق تصحيحات برمجية ترمي إلى تحصين المتصفح وحماية الأجهزة من الوصول غير المصرح به وتلاعب المهاجمين بمكوناته الأساسية.

مخاطر ثغرات متصفح كروم

تتسلل هذه الأخطاء البرمجية عبر مكونين حيويين في هيكلية التصفح، حيث تتركز الأولى في مكتبة الرسوميات Skia تحت الرمز CVE-2026-3909 لتتيح للمهاجمين تجاوز حدود الذاكرة المخصصة، بينما تهاجم الثانية محرك V8 المخصص لتنفيذ تعليمات JavaScript عبر الرمز CVE-2026-3910، مما يمنح الجهات التخريبية قدرة كاملة على التحكم في سلوك التصفح أو تنفيذ أكواد ضارة بشكل تلقائي ومباشر.

توصيات الحماية والأمان

نظراً لاعتماد مليارات الأشخاص على متصفح كروم يومياً، تزداد أهمية تفعيل تحديثات متصفح كروم فور صدورها لضمان إغلاق هذه المنافذ الخطيرة، ومن أجل تعزيز الحماية الشخصية والمؤسسية، ينصح الخبراء باتباع الإرشادات التالية لتقليل احتمالية التعرض للاختراقات:

  • الحد من ممارسة أنشطة التصفح الحر عبر الأجهزة الحساسة أو الحواسيب الإدارية.
  • تفعيل أدوات المراقبة الذكية لرصد أي عمليات تنفيذ غير معتادة للسكريبتات.
  • الاعتماد على بيئات التصفح المعزولة وتقنيات الحماية المتطورة.
  • مراجعة كافة إضافات المتصفح المثبتة وتحديد صلاحيات الوصول للمواقع بدقة.
  • إجراء اختبارات دورية لخطط الاستجابة للطوارئ وسيناريوهات الهجوم المحتملة.
نوع الثغرة طبيعة التهديد
CVE-2026-3909 تجاوز حدود الذاكرة في مكتبة Skia الرسومية.
CVE-2026-3910 استغلال محرك V8 لتنفيذ أكواد JavaScript خبيثة.

تستهدف الإجراءات الوقائية التي وضعتها جوجل تقليص المساحة المتاحة للمهاجمين وتحجيم نطاق الأضرار الناتجة عن استغلال تلك الفجوات، إذ يظل التحديث الدوري لمتصفح كروم هو خط الدفاع الأول للمستخدم، علاوة على ضرورة اليقظة التقنية تجاه أي أعطال برمجية غير مبررة قد تكون مؤشراً قوياً على محاولة اختراق نشطة.