- ثغرات أمنية في متصفح كروم
من بين 52 ثغرة أمنية تم اكتشافها، صُنفت 4 منها على أنها حرجة، و46 على أنها عالية الخطورة، و2 على أنها متوسطة الخطورة. وتؤثر هذه الثغرات على مكونات مختلفة، بما في ذلك نظام الملفات، وواجهة برمجة تطبيقات الملفات، وSkia، والتخطيط.
تجدر الإشارة إلى أن بعض هذه الثغرات تم اكتشافها بفضل كلود، الذكاء الاصطناعي التابع لشركة أنثروبيك. وكما هو معتاد، فإن الوصول إلى التفاصيل مقيد حتى يتمكن معظم المستخدمين من التحديث وإصلاح المشكلات.
الثغرات الأمنية الحرجة هي كالتالي:
- CVE-2026-118306 : ثغرة أمنية تتعلق بتلف الذاكرة في نظام الملفات. تم الإبلاغ عنها بواسطة شين يانغ غي (أنثروبيك)، بمساعدة كلود، في 7 أكتوبر 2026.
-CVE-2026-118331 : تحدث هذه الثغرة نتيجة لعدم التحقق السليم من صحة المدخلات في واجهة برمجة تطبيقات الملفات. تم الإبلاغ عن هذه الثغرة من قِبل شين يانغ غي (أنثروبيك)، بمساعدة كلود، في 11 أكتوبر 2026.
- CVE-2026-118348 : خلل في التحقق من صحة المدخلات في Skia. تم الإبلاغ عنها من قِبل شين يانغ غي في 17 أكتوبر 2026.
- E-2026-118344: خلل في استخدام الذاكرة بعد تحريرها في Layout. تم الإبلاغ عنها من قِبل شين يانغ غي في 17 أكتوبر 2026.
مرة أخرى، يتضح أن الذكاء الاصطناعي سلاح ذو حدين في مجال الأمن السيبراني. فهو مفيد جدًا في اكتشاف الثغرات الموجودة منذ عقود، ولكنه أيضًا أداة يمكن للمخترقين استخدامها لاكتشاف هذه الثغرات واستغلالها. يمكنكم الاطلاع على منشور أنثروبيك حيث ذكروا أن كلود طور سلاسل استغلال تجمع بين عدة ثغرات في متصفح كروم.
- قم بالتحديث في أقرب وقت ممكن
من الضروري تحديث متصفح جوجل كروم في أقرب وقت ممكن. سيؤدي ذلك إلى إصلاح هذه المشاكل وضمان عمل المتصفح بشكل طبيعي. تم إصدار النسخة 156.0.8078.73/.74 من القناة المستقرة لأنظمة ويندوز وماك، والنسخة 156.0.8078.73 لنظام لينكس. يمكنك مراجعة سجل التغييرات للاطلاع على جميع التحديثات.
لتحديث جوجل كروم، اتبع الخطوات التالية:
- افتح القائمة في الزاوية العلوية اليمنى.
- انتقل إلى "مساعدة".
- انتقل إلى "حول جوجل كروم".
سيتحقق البرنامج تلقائيًا من وجود أحدث إصدار لديك. ستظهر لك رسالة مشابهة لتلك الموجودة في لقطة الشاشة التالية، توضح ما إذا كان التحديث مطلوبًا أم أن أحدث إصدار مثبت بالفعل.
بعد التحديث، ستحتاج إلى إعادة تشغيل جهازك لتطبيق التغييرات. ستتمكن أيضًا من معرفة الإصدار المُثبّت لديك. يُرجى العلم أن هذه التحديثات تلقائية، ولكن قد يستغرق وصولها إلى جميع المستخدمين عدة أيام. في جميع الأحوال، يمكنك التحقق من إصدارك يدويًا أو تثبيت التحديث.
من المهم الحرص دائمًا على تحديث أجهزتك، بالإضافة إلى جميع التطبيقات التي تستخدمها يوميًا. سيمنع ذلك حدوث ثغرات أمنية قد تُستغل وتُعرّض خصوصيتك على الإنترنت للخطر.
ليست هناك تعليقات:
إرسال تعليق