أصدرت شركة «غوغل» تحديثًا أمنيًا طارئًا لمتصفح «كروم» بعد اكتشاف ثغرة خطيرة من نوع «اليوم صفر» واستغلالها بالفعل من قراصنة، ما يرفع مستوى المخاطر على المستخدمين. وتعمل الشركة على حجب تفاصيل الثغرة مؤقتًا، داعيةً المستخدمين إلى تحديث المتصفح سريعًا لتفادي أي استغلال محتمل.


 ثغرة خطيرة تستدعي تحديثًا عاجلًا

اضطرت شركة «غوغل» إلى إصدار تحديث أمني طارئ لمتصفح «كروم»، بعد اكتشاف ثغرة من نوع «اليوم صفر» (Zero-Day) جرى استغلالها بالفعل من جانب قراصنة، ما دفع الشركة إلى التحرك سريعًا لسدها وحماية المستخدمين.

واكتشف الباحث الأمني سالفاتوري غوليتسيا الثغرة وأبلغ «غوغل» بها، في متصفح يستخدمه نحو 3.6 مليار شخص حول العالم، بحسب المعطيات الواردة في التقرير.

ماذا نعرف عن الثغرة؟

تحمل الثغرة الرمز **CVE-2026-85046**، وشمل الإصلاح الأمني أنظمة «ويندوز» و«ماك» و«لينكس 12». ولم تكشف «غوغل» حتى الآن تفاصيل تقنية دقيقة حول طبيعة الثغرة، لإتاحة الوقت أمام أكبر عدد ممكن من المستخدمين لتحديث متصفحاتهم.

وقالت الشركة في إشعار أمني إنها «تدرك أن استغلالًا للثغرة CVE-2026-85046 موجود بالفعل»، مشيرة إلى أن الوصول إلى تفاصيل الثغرة والروابط المرتبطة بها قد يظل مقيدًا إلى حين تحديث غالبية المستخدمين بالإصلاح.

كيف يمكن استغلالها؟

بحسب المعلومات المتاحة، يمكن استغلال الثغرة عبر دفع المستخدم إلى زيارة صفحة HTML تحتوي على شيفرة ضارة. وقد يتيح ذلك للمهاجم السيطرة على علامة التبويب المصابة، بما يمكن أن يؤدي إلى تعطيل النظام أو تنفيذ شيفرة خبيثة أو الوصول إلى بيانات حساسة.

ولم تكشف «غوغل» هوية الجهات التي تستغل الثغرة، ولا عدد الضحايا أو طبيعة الأهداف التي تعرضت للاستهداف.

هل أصبح الذكاء الاصطناعي جزءًا من هجمات «اليوم صفر»؟

ويأتي الكشف عن هذه الثغرة بعد تقرير سابق لمجموعة استخبارات التهديدات التابعة لـ«غوغل»، تحدث عن أول دليل على استخدام قراصنة للذكاء الاصطناعي في تطوير استغلال لثغرة من نوع «اليوم صفر».

وفي تقرير نشر في أيار، قال الباحثون إنهم حددوا، للمرة الأولى، جهة تهديد تستخدم استغلالًا لثغرة «اليوم صفر» يعتقدون أنه طُوّر باستخدام الذكاء الاصطناعي. وأشاروا إلى أن الجهة كانت تعتزم استخدامه في حملة استغلال واسعة النطاق، لكن اكتشافه بشكل استباقي ربما حال دون ذلك.

كيف تحمي نفسك؟

ونصحت «غوغل» مستخدمي «كروم» بتحديث المتصفح في أسرع وقت ممكن، وذلك من خلال الدخول إلى **الإعدادات (Settings)**، ثم اختيار **حول كروم (About Chrome)** وتثبيت أي تحديثات متاحة.

ويُعد تحديث المتصفح إلى أحدث إصدار خطوة أساسية لتقليل مخاطر استغلال الثغرات الأمنية المعروفة، خصوصًا عندما تكون الشركة قد أكدت وجود استغلال فعلي لها.


المصدر : وكالات