Google تسد ثغرة ثامنة في Chrome هذا العام يستغلها المهاجمون بالفعل

تفتح المتصفح كل صباح دون أن تفكر فيه، تتصفح بريدك وأخبارك وحساباتك، ثم يظهر زر صغير يطلب إعادة التشغيل فتؤجله إلى وقت لاحق. هذه المرة قد يكون التأجيل مكلفاً، إذ أصدرت Google تحديثات أمنية طارئة لسد ثغرة جديدة في Chrome تُستغل في هجمات فعلية، لتصبح الثامنة من نوعها منذ بداية العام، بحسب تقرير BleepingComputer.

قالت Google في نشرة أمنية يوم الإثنين إنها على علم بوجود استغلال للثغرة CVE-2026-125350 في الواقع. وهذا ما يجعلها ثغرة يوم الصفر، أي أن المهاجمين وصلوا إليها واستخدموها قبل أن يصل الإصلاح إلى المستخدمين.

تنبع الثغرة من خلل من نوع استخدام الذاكرة بعد تحريرها في مكوّن XML داخل Chrome. يحدث ذلك عندما يعالج محلل XML البيانات ويحذف كائناً من ذاكرة الجهاز، لكنه لا يمسح المؤشر الذي يشير إليه.

عندما يحاول المتصفح لاحقاً استخدام تلك المساحة المحررة أو قراءتها، يمكن للمهاجمين استغلال هذا الخلل عالي الخطورة للتلاعب بترتيب الذاكرة وتشغيل تعليمات برمجية خبيثة.

رغم أن Google وجدت أدلة على استغلال الثغرة، لم تشارك تفاصيل إضافية عن هذه الهجمات. وأوضحت أنها قد تبقي الوصول إلى تفاصيل الخلل وروابطه مقيداً حتى يحصل أغلب المستخدمين على الإصلاح.

أصلحت Google الثغرة لمستخدمي قناة الإصدار المستقر على أجهزة سطح المكتب، مع إصدارات جديدة لأنظمة Windows وmacOS برقم 157.0.8103.50/.51، ولنظام Linux برقم 157.0.8103.50.

منذ بداية العام عالجت Google سبع ثغرات أخرى استُغلت فعلياً في هجمات قبل هذه الثغرة، كما أصلحت ثماني ثغرات يوم صفر مستغلة في عام 2025، وكثير منها أبلغت عنه مجموعة تحليل التهديدات لدى الشركة التي تتابع ثغرات يوم الصفر المستخدمة في هجمات برامج التجسس.

تكرار هذه الحوادث يذكّر بأن المتصفح لم يعد مجرد نافذة على الإنترنت، بل صار البوابة التي تمر عبرها حياتنا الرقمية كلها، وأن أبسط عادة أمنية قد تكون الضغط على زر إعادة التشغيل حين يطلبه.