تحديث جوجل كروم ثغرة يوم صفر ثامنة في 2026: حدّث متصفحك الآن
تفتح رابطًا وصلك في مجموعة واتساب عن «عرض خاص» أو خبر عاجل، فتظهر صفحة عادية تمامًا. لا تحميل ولا نافذة غريبة. لكن إذا كان متصفحك قديمًا، فقد تكون تلك الصفحة نفسها قادرة على تشغيل شيفرة خبيثة داخل المتصفح. هذا هو نوع الخطر الذي دفع جوجل إلى إصدار تحديث طارئ لكروم في 9 نوفمبر 2026، لسد ثغرة يوم صفر يستغلها المهاجمون فعلًا.
باختصار: أصلحت جوجل ثغرة خطيرة مستغلة في كروم تحمل الرقم CVE-2026-125350، وهي خلل من نوع «استخدام الذاكرة بعد تحريرها» في مكوّن XML. الإصلاح متاح في الإصدار 157.0.8103.50/.51 لويندوز وماك و157.0.8103.50 للينكس وأندرويد. هذه ثامن ثغرة يوم صفر مستغلة في كروم خلال 2026، والحل أن تحدّث المتصفح وتعيد تشغيله الآن.
ما ثغرة كروم الجديدة CVE-2026-125350؟
بحسب مدونة Chrome Releases الرسمية، صنّفت جوجل الثغرة بدرجة خطورة «عالية»، ووصفتها بأنها Use after free في XML. ببساطة: يحاول البرنامج استخدام جزء من الذاكرة بعد أن يكون قد حرّره، فيستطيع المهاجم أحيانًا وضع بيانات من اختياره في هذا المكان وتوجيه المتصفح لتنفيذها.
وكتبت جوجل في نشرتها أنها على علم بوجود استغلال للثغرة «في البرية»، أي في هجمات حقيقية لا في مختبر. ونسبت الإبلاغ إلى الباحث Arni Hardarson من Neonix Security يوم 12 أكتوبر، وإلى مبلّغ مجهول يوم 6 نوفمبر. أما تفاصيل الهجمات ومن يقف خلفها فلم تكشفها الشركة، وهو إجراء معتاد لديها حتى يحدّث معظم المستخدمين.
وكالة الأمن السيبراني الأمريكية CISA أضافت الثغرة إلى قائمة الثغرات المستغلة المعروفة يوم 10 نوفمبر. ووصفتها بأنها قد تسمح لمهاجم عن بُعد بتنفيذ شيفرة داخل بيئة العزل (Sandbox) عبر صفحة ويب معدّة خصيصًا. ونبّهت إلى أنها قد تؤثر في متصفحات أخرى مبنية على Chromium، منها Edge وOpera. ومنحت الجهات الفيدرالية الأمريكية مهلة حتى 24 نوفمبر 2026 لمعالجتها.
ولمن يريد فهم معنى «يوم الصفر» أولًا، شرحناه في مقال ما هي ثغرة Zero Day.
لماذا تهمّك ثغرة كروم الثامنة هذا العام؟
أحصى موقع BleepingComputer سبع ثغرات يوم صفر سابقة في كروم خلال 2026، بين فبراير وسبتمبر، وأغلبها في محرك V8 المسؤول عن تشغيل جافاسكربت. الثغرة الجديدة ترفع العدد إلى ثمانٍ قبل نهاية العام بأسابيع. ولأن كروم هو المتصفح الأوسع انتشارًا، فإن أي ثغرة فيه تمس عددًا هائلًا من الأجهزة حول العالم، ويصبح الفارق بين المستخدم المحمي وغير المحمي مجرد ضغطة على زر إعادة التشغيل.
المعنى العملي أن المتصفح أصبح أحد أهم أبواب الدخول إلى جهازك. الصفحة الملغومة لا تحتاج دائمًا إلى أن تحمّل ملفًا أو تضغط زرًا؛ يكفي أحيانًا أن تفتحها في نسخة قديمة. وهذا ما يجعل الروابط المزيفة ونتائج البحث المسمومة خطيرة، كما رأينا في حملة برنامج Armorsteal الخبيث عبر نتائج البحث المزيفة.
ما الإصدار الآمن من جوجل كروم؟
الإصلاح بدأ مع الإصدارات التالية، وأي رقم أعلى منها يشمله أيضًا:
| المنصة | أقل إصدار يحتوي الإصلاح |
|---|---|
| ويندوز وماك | 157.0.8103.50 أو 157.0.8103.51 |
| لينكس | 157.0.8103.50 |
| أندرويد | 157.0.8103.50 |
| القناة المستقرة الممتدة (Extended Stable) | 156.0.8078.96 |
وبعد يومين فقط، في 11 نوفمبر، أطلقت جوجل تحديثًا أحدث هو 157.0.8103.78/.79 لويندوز وماك، ومعه 83 إصلاحًا أمنيًا إضافيًا، ثم نسخة 157.0.8103.78 لأندرويد. لذلك إن ظهر لك هذا الرقم فأنت في وضع أفضل.
طريقة تحديث جوجل كروم على الكمبيوتر
- افتح كروم واضغط النقاط الثلاث أعلى يمين النافذة.
- اختر «مساعدة» (Help) ثم «لمحة عن Google Chrome» (About Google Chrome).
- سيبحث المتصفح عن التحديث وينزّله تلقائيًا.
- اضغط «إعادة التشغيل» (Relaunch). ستعود علاماتك المفتوحة كما كانت.
يمكنك أيضًا كتابة chrome://settings/help في شريط العنوان للوصول إلى الصفحة نفسها مباشرة، وفيها يظهر رقم الإصدار الحالي. تنبيه مهم: كروم ينزّل التحديث في الخلفية، لكنه لا يطبّقه قبل إعادة التشغيل. كثيرون يتركون المتصفح مفتوحًا أسابيع، فيبقون على النسخة القديمة رغم وجود التحديث.
طريقة تحديث كروم على الهاتف
على أندرويد
- افتح متجر Google Play واضغط صورة حسابك.
- اختر «إدارة التطبيقات والجهاز» ثم «التحديثات المتاحة».
- حدّث Google Chrome، أو ابحث عنه في المتجر واضغط «تحديث».
- للتأكد من الإصدار: افتح كروم ثم الإعدادات ثم «لمحة عن Chrome».
وتذكّر جوجل أن نسخة أندرويد تصل عبر Google Play خلال أيام، فإن لم يظهر التحديث اليوم فعد إليه غدًا.
على آيفون
حدّث كروم من App Store كالعادة. نشرة جوجل الخاصة بإصدار iOS الأخير لم تذكر هذه الثغرة، ومعلوم أن كروم على آيفون يعتمد على محرك WebKit من آبل. مع ذلك يبقى تحديث التطبيق ونظام iOS نفسه عادة جيدة.
ماذا عن Edge وOpera وBrave؟
هذه المتصفحات مبنية على Chromium، وتصلها إصلاحاته عادة بعد كروم بفترة قصيرة. في صفحة ملاحظات الأمان الخاصة بـ Edge، أعلنت مايكروسوفت في 9 نوفمبر أنها على علم بالاستغلال وتعمل على إصلاح. وفي 11 نوفمبر أصدرت Edge لأندرويد بالإصدار 157.0.4341.53 متضمنًا الإصلاح. أما Opera وBrave فلم نجد حتى الآن تأكيدًا رسميًا لإصدار يحمل الإصلاح، لذا افحص التحديثات يدويًا خلال الأيام المقبلة.
- Edge: النقاط الثلاث ثم «التعليمات والملاحظات» ثم «حول Microsoft Edge»، أو اكتب edge://settings/help.
- Opera: اكتب opera://update في شريط العنوان، أو افتح القائمة واختر «التحديث والاسترداد».
- Brave: القائمة ثم «حول Brave»، أو اكتب brave://settings/help.
- على الهاتف: حدّث المتصفح من Google Play أو App Store.
كيف تقلل الخطر حتى يصلك التحديث؟
- أغلق المتصفح وأعد فتحه: كثيرًا ما يكون التحديث قد نزل فعلًا وينتظر إعادة التشغيل فقط.
- تمهّل مع الروابط: تجنب فتح الروابط المختصرة أو القادمة من رسائل وأرقام لا تعرفها، خصوصًا في مجموعات الدردشة.
- راجع الإضافات: احذف إضافات المتصفح التي لا تستخدمها، فكل إضافة باب إضافي يحتاج إلى ثقة.
- في الشركات: على فرق تقنية المعلومات فرض الإصدار الآمن عبر سياسات الإدارة المركزية، وعدم الاكتفاء بانتظار التحديث التلقائي على أجهزة الموظفين.
أسئلة شائعة
كيف أعرف إصدار جوجل كروم عندي؟
اكتب chrome://settings/help في شريط العنوان على الكمبيوتر، أو افتح الإعدادات ثم «لمحة عن Chrome» على الهاتف. يجب أن يكون الرقم 157.0.8103.50 أو أعلى.
هل يتحدث كروم تلقائيًا؟
نعم، ينزّل التحديث تلقائيًا، لكنه يحتاج إلى إعادة تشغيل المتصفح ليطبّقه. وتقول جوجل إن وصوله لكل المستخدمين قد يستغرق أيامًا أو أسابيع، لذا الأفضل أن تفحصه يدويًا.
هل ثغرة كروم تؤثر في متصفح Edge؟
وفق CISA قد تؤثر في المتصفحات المبنية على Chromium ومنها Edge. حدّث Edge فور وصول الإصدار المصحح على جهازك.
هل أحتاج إلى برنامج حماية إضافي؟
برنامج الحماية مفيد، لكنه لا يغني عن التحديث. إن لاحظت سلوكًا غريبًا على هاتفك بعد فتح رابط مشبوه، راجع دليلنا كيف أعرف أن هاتفي مخترق.
الخلاصة
ثغرة CVE-2026-125350 مستغلة فعلًا، وتكفي صفحة ويب واحدة لاستغلالها في متصفح غير محدّث. خذ دقيقة الآن: افتح صفحة «لمحة عن Google Chrome»، وتأكد أن الرقم 157.0.8103.50 أو أعلى، ثم أعد التشغيل. وكرر الأمر مع Edge وأي متصفح آخر تستخدمه، على الكمبيوتر والهاتف معًا.
المصادر: مدونة Chrome Releases من جوجل، CISA (قائمة الثغرات المستغلة المعروفة)، ملاحظات الأمان لمتصفح Microsoft Edge، BleepingComputer.
ولأن المتصفح المحدَّث هو خط الدفاع الأول أمام الروابط الملغومة، يمتد اهتمامنا من متابعة المواقع العربية والمدونات المتخصصة، إلى جانب ما توفره متاجر مصر ومتاجر الكويت ومتاجر الفيتامينات والمواقع الأجنبية، مع الاعتماد على موقع مشهور لخدمات السوشيال عاملاً أساسياً للنجاح والاستمرارية.
و الى هنا إخوانى وأخواتى الأعزاء نكون قد أتممنا المهمة بنجاح ✌
صلوا عالحبيب قلوبكم تطيب وافعلوا الخير مهما كان صغيراً 🎯🌷
ولا تنسوا إخواننا فى كل مكان من دعائكم📌
وتقبلوا تحيات فريق #Ezznology #عز_التقنية
كما يمكنكم الإطلاع على منتجات متجرنا من هنا 👈#متجرنا 🌷او هنا
وللإنضمام الى اسرتنا على جروب التليجرام من👈هنا
وكذلك جروب الفيس بوك والذى نقوم بمشاركة المعلومات عليه ومساعدة الأعضاء من👈هنا
وللإشتراك فى نشرتنا الإخبارية على اخبار جوجل اضغط هنا✌👇
Ezznology on Google news
مواضيع أخرى قد تهمك أيضاً :
Armorsteal: برنامج خبيث ينتشر عبر نتائج بحث جوجل المزيفة
