تُعرف هذه الثغرة باسم CVE-2026-85046، وتؤثر على محرك V8 الخاص بمتصفح كروم، المسؤول عن تنفيذ جافا سكريبت وWebAssembly. وقد صنفتها جوجل على أنها ثغرة أمنية بالغة الخطورة، وأكدت وجود ثغرة استغلال متداولة حاليًا.
تتمثل هذه الثغرة في خطأ في تفسير أنواع البيانات، مما قد يتسبب في تفسير البرنامج لبعض الكائنات في الذاكرة بشكل خاطئ. وفي ظروف معينة، قد يستغل المهاجم هذا السلوك لإحداث تلف في الذاكرة.
على الرغم من أن جوجل لم تنشر تفاصيل فنية حول كيفية تنفيذ الهجمات، إلا أن طريقة عمل الثغرة ذات صلة لأن محرك V8 يعالج كود جافا سكريبت من صفحات الويب التي نزورها.
هذا يعني، نظريًا على الأقل، أن صفحة مصممة خصيصًا قد تستغل هذه الثغرة لتنفيذ تعليمات برمجية خبيثة داخل عملية متصفح كروم. يوفر عزل المتصفح طبقة حماية إضافية، لكن ثغرة من هذا النوع لا تزال تشكل خطرًا كبيرًا، خاصةً عند استغلالها بالفعل.
قررت الشركة إبقاء معظم المعلومات التقنية سرية لتجنب تسهيل الأمر على المهاجمين ريثما ينتهي المستخدمون من تلقي التحديث.
لا يقتصر التحديث على هذه الثغرة فقط، فقد أصلحت جوجل أيضًا ثغرات أمنية أخرى بالغة الخطورة تتعلق بمكونات مثل WebGL وDevTools وSkia وCacheStorage والشبكة ومحرك V8 نفسه.
تُعد ثغرة CVE-2026-85046 أيضًا سادس ثغرة أمنية من نوع "يوم الصفر" يتم استغلالها بنشاط في متصفح كروم والتي قامت جوجل بتصحيحها في عام 2026. يُظهر تكرار هذه الحوادث أهمية تحديث المتصفح باستمرار حتى عندما يبدو أنه يعمل بشكل طبيعي.
للتأكد من توفر التحديث، افتح متصفح كروم وانتقل إلى الإعدادات ثم حول كروم. سيبحث المتصفح تلقائيًا عن إصدار جديد ويبدأ بتنزيله عند توفره.
تُوزّع جوجل الإصدار 152.0.7977.82/.83 لأنظمة ويندوز وماك، بينما يحصل مستخدمو لينكس على الإصدار 152.0.7977.82.
بعد التثبيت، ستحتاج إلى إعادة تشغيل متصفح كروم لتفعيل التحديثات الأمنية.
ينبغي على مستخدمي المتصفحات المستندة إلى Chromium، مثل Microsoft Edge وBrave وOpera وVivaldi، أن يترقبوا تحديثاتهم الخاصة، حيث قد تصل الإصلاحات بفارق بضعة أيام.
ليست هناك تعليقات:
إرسال تعليق