أطلقت شركة Google تحديثاً أمنياً جديداً لمتصفح Chrome يتضمن إصلاح 12 ثغرة، من بينها ثغرة خطيرة يجري استغلالها بالفعل في البرية. الثغرة، المسجلة تحت الرمز CVE-2026-85046 وبدرجة خطورة 8.8 وفق مقياس CVSS، وُصفت بأنها خلط أنواع (Type Confusion) في محرك V8 المسؤول عن تشغيل JavaScript وWebAssembly داخل كروم. وفقاً لوصف الثغرة، فإن المهاجم البعيد يمكنه عبر صفحة HTML مصممة خصيصاً تنفيذ تعليمات برمجية عشوائية داخل بيئة العزل (Sandbox). الباحث الأمني Salvatore Gulizia المعروف باسم Serotav هو من اكتشف الثغرة وأبلغ عنها في 4 أغسطس 2026، وحصل على مكافأة قدرها 1000 دولار ضمن برنامج مكافآت الثغرات.
خلفيات تقنية
في تدوينة منفصلة، أوضح الباحث أن الخلل يكمن في آلية عمل المترجمات داخل V8، حيث يؤدي إلى أن يحصل مصفوفة تحتوي على PACKED_ELEMENTS على خريطة PACKED_SMI_ELEMENTS، وهو ما يتيح للمهاجمين تحويله إلى قدرة على القراءة والكتابة العشوائية داخل ذاكرة جافاسكريبت. جوجل أكدت وجود استغلال فعلي للثغرة لكنها لم تكشف تفاصيل إضافية حول طبيعة الهجمات أو الجهات المنفذة، وذلك بهدف حماية المستخدمين ومنع المزيد من الاستغلال قبل وصول التحديثات إلى الجميع.
سلسلة ثغرات يوم الصفر في كروم
مع هذا التحديث، تكون جوجل قد عالجت ست ثغرات يوم الصفر تم استغلالها منذ بداية العام، من بينها CVE-2026-2441 وCVE-2026-3909 وCVE-2026-3910 وCVE-2026-5281 وCVE-2026-11645. هذا العدد يعكس حجم التحديات الأمنية التي تواجه المتصفحات الحديثة، خاصة مع استهدافها المستمر من قبل المهاجمين.
التحديثات المطلوبة والإجراءات الرسمية
أوصت جوجل المستخدمين بتحديث كروم إلى الإصدارات التالية:
- 152.0.7977.82/.83 على أنظمة Windows وmacOS.
- 152.0.7977.82 على أنظمة Linux.
يمكن التأكد من تثبيت التحديث عبر المسار: المزيد > مساعدة > حول Google Chrome ثم الضغط على إعادة التشغيل (Relaunch). كما نصحت الشركة مستخدمي المتصفحات المبنية على كروم مثل Microsoft Edge وBrave وOpera وVivaldi بتطبيق الإصلاحات فور توفرها. من جانبها، أضافت وكالة الأمن السيبراني والبنية التحتية الأميركية (CISA) الثغرة إلى قائمة الثغرات المستغلة المعروفة (KEV) بتاريخ 4 سبتمبر 2026، وألزمت الوكالات الفيدرالية المدنية بتنفيذ التحديثات قبل 18 سبتمبر 2026.
