Google تصدر تحديث أمان لـ Chrome لمعالجة ثغرة صفرية مستغلة

أصدرت Google يوم الاثنين تحديثات لإصلاح تسع ثغرات أمنية في Chrome، بما في ذلك نقطة ضعف صفرية عالية الخطورة قيد الاستغلال الفعلي. العيب، المسجل تحت الرقم CVE-2026-125350، هو خطأ use-after-free في مكون XML، وتقول Google إنها على علم بوجود استغلال في بيئات واقعية.

الثغرة

وُصفت المشكلة بأنها خطأ use-after-free في مكون XML. عادة ما تحدث أخطاء use-after-free عندما يحاول برنامج الوصول إلى موقع ذاكرة بعد أن تم تحريره. يمكن أن يتيح الاستغلال الناجح تلف البيانات، أو تعطل البرامج، أو تنفيذ تعليمات برمجية تعسفية.

الاكتشاف والاستجابة

وقد أُشير إلى باحث أمني مجهول باكتشاف العيب والإبلاغ عنه في 6 نوفمبر 2026. لم تكشف Google معلومات محددة إضافية حول كيفية إساءة استخدام الثغرة في هجمات حقيقية أو من يقف وراءها. وقالت الشركة إن الوصول إلى تفاصيل العيب والروابط قد يبقى مقيداً حتى يتم تحديث غالبية المستخدمين بالتصحيح.

إرشادات التحديث

للحماية المثلى، يُنصح المستخدمون بتحديث Chrome إلى الإصدارات 157.0.8103.50/.51 على Windows وApple macOS، و157.0.8103.50 على Linux. يمكن للمستخدمين الانتقال إلى المزيد > مساعدة > حول Google Chrome واختيار إعادة التشغيل للتأكد من تثبيت أحدث التحديثات. كما يُنصح مستخدمو المتصفحات الأخرى المبنية على Chromium، مثل Microsoft Edge وBrave وOpera وVivaldi، بتطبيق الإصلاحات عند توفرها.

السياق السنوي

مع هذا الإصدار، عالجت Google ما مجموعه ثمانية ثغرات صفرية في Chrome قيد الاستغلال الفعلي منذ بداية العام. وتتضمن القائمة CVE-2026-2441 وCVE-2026-3909 وCVE-2026-3910 وCVE-2026-5281 وCVE-2026-11645 وCVE-2026-85046 وCVE-2026-87491.

المصادر: The Hacker News