أعلنت شركة "غوغل" إصدار تحديث أمني عاجل لمتصفح كروم، بعدما اكتشفت ثغرة خطيرة استُخدمت في هجمات إلكترونية حقيقية، وهي الثامنة من نوعها منذ بداية عام 2026.

وبحسب تقرير نشره موقع BleepingComputer خلال شهر تشرين الثاني/ نوفمبر الجاري، فإن الثغرة قد تسمح للقراصنة بتشغيل أكواد ضارة عبر المتصفح، ما دفع الشركة إلى التحرك لإصلاحها.

ولم تكشف "غوغل" عن الجهات التي استغلت الثغرة أو عدد المستخدمين الذين تعرّضوا للهجمات.

ما الثغرة الأمنية التي اكتشفتها "غوغل" في كروم؟

تحمل الثغرة الرمز CVE-2026-125350، وتؤثر في طريقة تعامل كروم مع بعض البيانات المخزنة في ذاكرة الكمبيوتر.

وتحدث المشكلة عندما يحذف المتصفح بيانات من الذاكرة، ثم يحاول الوصول إليها مجدداً رغم أنها لم تعد متاحة بالطريقة الصحيحة.

وقد يستغل القراصنة هذا الخلل للتلاعب بذاكرة المتصفح وتنفيذ أكواد ضارة.

وصنفت "غوغل" الثغرة بأنها عالية الخطورة، وأقرت بأنها استُخدمت في هجمات إلكترونية، دون تقديم معلومات إضافية عن طبيعتها.

وتحجب الشركة حالياً بعض التفاصيل التقنية المرتبطة بها، حتى يتمكن معظم المستخدمين من تثبيت التحديث الأمني، بهدف الحد من محاولات استغلالها.

شعار شركة غوغل (مصدر الصورة:رويترز)

كيف تحدّث "غوغل" كروم وتحمي جهازك؟

أطلقت "غوغل" نسخاً جديدة من متصفح كروم لمعالجة الثغرة على أجهزة الكمبيوتر التي تعمل بأنظمة ويندوز وماك ولينكس.

وتحمل النسخ الجديدة الرقمين 157.0.8103.50 و157.0.8103.51 لويندوز وماك، والرقم 157.0.8103.50 للينكس.

ويمكن للمستخدم التحقق من وصول التحديث عبر فتح قائمة النقاط الثلاث في كروم، ثم اختيار المساعدة، ومنها لمحة عن Google Chrome.

ويبحث المتصفح عندها عن التحديثات المتاحة، ويمكن إعادة تشغيله لاستكمال تثبيتها.

ورغم أن "غوغل" أشارت إلى احتمال استغراق وصول التحديث إلى جميع المستخدمين أياماً أو أسابيع، فإن البحث عنه يدوياً قد يتيح الحصول عليه في وقت أسرع.

ثماني ثغرات في كروم منذ بداية 2026

تكشف الثغرة الجديدة استمرار محاولات استغلال نقاط الضعف الأمنية في متصفح كروم.

فمنذ بداية عام 2026، عالجت غوغل سبع ثغرات أخرى استُخدمت في هجمات، توزعت على أشهر شباط/ فبراير وآذار/ مارس ونيسان/ أبريل وحزيران/ يونيو وأيلول/ سبتمبر.

وشملت هذه الثغرات أجزاءً مسؤولة عن عرض الرسوميات وتشغيل البرامج داخل المتصفح.

وكانت "غوغل"قد عالجت ثماني ثغرات مستغلة خلال عام 2025، وفق BleepingComputer، وقد رصد فريقها المتخصص في تحليل التهديدات عدداً كبيراً منها أثناء تتبّع هجمات مرتبطة ببرامج التجسس.

وتبرز أهمية التحديث الجديد في أن الثغرة استُخدمت في هجمات حقيقية، ما يجعل تثبيت النسخة الأمنية الجديدة خطوة ضرورية للحد من مخاطر استغلالها.