الأمن · 13 نوفمبر 2026
جوجل تصدر تحديث أمان لمتصفح كروم لمعالجة ثغرة يوم صفر الثامنة المستغلة بنشاط في عام 2026
أصدرت جوجل يوم الاثنين تحديثات لإصلاح تسع ثغرات أمنية، بما فيها واحدة تتعرض للاستغلال النشط في البرية.
تم تعيين معرف CVE-2026-125350 للثغرة الخطيرة جداً، وحصلت على درجة CVSS بقيمة 8.8. وصفت الثغرة بأنها خلل استخدام بعد التحرير في مكون XML. السماح لمهاجم بعيد بتنفيذ كود تعسفي داخل الحماية الرملية عبر صفحة HTML مصنوعة بعناية في إصدارات جوجل كروم السابقة للإصدار 157.0.8103.50.
تحدث أخطاء الاستخدام بعد التحرير عادة عندما يحاول البرنامج الوصول إلى موقع ذاكرة بعد تحريره بالفعل. قد يسمح الاستغلال الناجح لهذه الثغرات للمهاجم بتحقيق تلف البيانات أو توقف البرنامج أو تنفيذ كود تعسفي.
تم الإقرار بفضل باحث أمان مجهول باكتشاف الثغرة والإبلاغ عنها في 6 نوفمبر 2026. أقرت جوجل بأنها "تدرك وجود استغلال لـ CVE-2026-125350 في البرية"، لكنها لم تكشف معلومات إضافية محددة حول كيفية إساءة استخدامها في الهجمات الحقيقية أو من يقف وراءها.
مع هذا التطور الأخير، عالجت جوجل ما مجموعه ثماني ثغرات يوم صفر في كروم مستغلة بنشاط منذ بداية السنة. يُنصح المستخدمون بتحديث متصفح كروم إلى الإصدارات 157.0.8103.50 أو 157.0.8103.51 لنظامي ويندوز وماك أوإس، و157.0.8103.50 لنظام لينكس. أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية الثغرة إلى فهرس الثغرات المعروفة المستغلة، مما يتطلب من الوكالات الفيدرالية تطبيق الإصلاح بحلول 24 نوفمبر 2026.