يجب على مستخدمي متصفح جوجل كروم تحديث المتصفح فوراً إلى الإصدار 156.0.8078.47 أو 156.0.8078.48 لإغلاق 353 ثغرة أمنية، بينها 6 ثغرات مصنفة كحرجة.
- عدد الثغرات: 353 ثغرة أمنية تم معالجتها.
- الثغرات الحرجة: 6 ثغرات تتطلب تحديثاً فورياً.
- أنظمة التشغيل: ويندوز، macOS، وLinux.
- الإصدار المستهدف: 156.0.8078.47 (Linux) و156.0.8078.48 (ويندوز وMac).
لماذا يتطلب تحديث كروم 156 تدخلاً فورياً؟
تكمن خطورة التحديث في معالجة 6 ثغرات حرجة ترتبط بإدارة الذاكرة في مكونات حيوية مثل محرك الرسوميات Skia، تقنية WebRTC، ومكونات إمكانية الوصول. تعتمد 5 من هذه الثغرات على أخطاء في إدارة الذاكرة، بينما تتعلق السادسة بثغرة “الاستخدام بعد التحرير” (Use-after-free) في مكون إمكانية الوصول، والتي تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة أو التسبب في تعطل المتصفح. لم ترصد جوجل حتى الآن استغلالاً فعلياً لهذه الثغرات في هجمات نشطة، لكنها حجبت التفاصيل الفنية الدقيقة لضمان حماية المستخدمين.
دور الذكاء الاصطناعي في اكتشاف الثغرات
ساهمت أدوات الذكاء الاصطناعي في رصد ثغرات حرجة ضمن هذا التحديث بالتعاون مع باحثين بشريين. استخدم باحث من شركة أنثروبيك أداة Claude لاكتشاف ثغرة في مكون إمكانية الوصول، بينما ساهمت أداة kylebot التابعة لـ OpenAI في رصد ثغرة في تقنية WebRTC. هذه النتائج تؤكد تحولاً في منهجية البحث الأمني، حيث يعمل الذكاء الاصطناعي كأداة مساعدة للباحثين في تحليل الأكواد المعقدة.
وفي سياق متصل، تناولت تقارير سابقة «سيلفي» يتنبأ بمخاطر الوفاة.. و353 ثغرة تهدد متصفح كروم وقيود جديدة على آيفون، ما يرتبط بهذا الموضوع.
| المكون المتأثر | نوع الثغرة | مستوى الخطورة |
|---|---|---|
| محرك الرسوميات Skia | إدارة ذاكرة | حرجة |
| تقنية WebRTC | إدارة ذاكرة | حرجة |
| مكون إمكانية الوصول | استخدام بعد التحرير | حرجة |
| تنسيقات CSS | إدارة ذاكرة | حرجة |
خطوات تثبيت التحديث الأمني
لا يكتمل التحديث بمجرد التنزيل التلقائي، بل يتطلب إعادة تشغيل المتصفح لتفعيل الإصلاحات. اتبع المسار التالي:
- افتح قائمة النقاط الثلاث في أعلى يمين المتصفح.
- اختر “المساعدة” (Help) ثم “حول جوجل كروم” (About Google Chrome).
- سيبدأ المتصفح بالتحقق من التحديث وتنزيله تلقائياً.
- اضغط على “إعادة التشغيل” (Relaunch) فور ظهور الزر لإتمام العملية.
هل تم استغلال هذه الثغرات في هجمات فعلية؟
لا، لم يشر التنبيه الأمني الصادر عن جوجل إلى وجود أي استغلال فعلي للثغرات الست الحرجة حتى تاريخه.
هل التحديث متاح لجميع المستخدمين في وقت واحد؟
لا، يتم طرح التحديث تدريجياً خلال الأيام والأسابيع المقبلة لضمان استقرار النظام.
ماذا يحدث إذا لم أقم بإعادة تشغيل المتصفح؟
لن يتم تطبيق الإصلاحات الأمنية، مما يترك المتصفح عرضة للمخاطر المذكورة حتى يتم إغلاقه وإعادة فتحه.
لضمان أمن بياناتك، تحقق من رقم الإصدار الحالي في صفحة “حول جوجل كروم”؛ إذا كان أقل من 156.0.8078.47، فقم بإعادة تشغيل المتصفح فوراً لإنهاء عملية التثبيت.
