قم بتحديث Chrome الآن: جوجل تصلح خللًا كان يستخدمه القراصنة بالفعل

إذا كنت تستخدم متصفح الويب Chrome، فقد حان الوقت لتحديثه - الآن. قامت جوجل للتو بإصلاح خلل أمني خطير كان القراصنة يستغلونه بالفعل قبل وصول الإصلاح.

تم العثور على المشكلة في جزء من Chrome يسمى V8، المحرك الذي يشغل ميزات المواقع مثل JavaScript وWebAssembly (الكود الذي يجعل المواقع تفاعلية). هذا النوع من الهجوم النشط، حيث يستغل القراصنة خللًا قبل إصلاحه، يُطلق عليه غالبًا "اليوم الصفري" (خلل لم يكن لدى الصانع "صفر أيام" لإصلاحه قبل استخدامه).

أكدت جوجل الهجوم لكنها تحتفظ بالعديد من التفاصيل سرية في الوقت الحالي، حتى يتمكن المزيد من الأشخاص من تثبيت الإصلاح أولاً. إليك الحقائق الرئيسية:

• الخلل يحمل الاسم الرسمي CVE-2026-85046 (رمز يستخدم لتتبع أخطاء الأمان).
• يتضمن التحديث 12 إصلاحًا أمنيًا في المجموع - 9 مصنفة على أنها عالية الخطورة و2 متوسطة.
• الإصدارات الآمنة هي Chrome 152.0.7977.82 و.83 لنظامي Windows وMac، و152.0.7977.82 لنظام Linux.
• تم الإبلاغ عن الخلل من قبل الباحث سالفاتوري جوليزيا، الذي حصل على مكافأة قدرها $1,000 ("مكافأة الأخطاء"، المال المدفوع للعثور على العيوب).

الخلل هو خطأ "ارتباك النوع"، الذي يحدث عندما يخطئ البرنامج في نوع واحد من البيانات لآخر - مما يسبب تعطلًا أو يسمح للقراصنة بالتسلل. لم تؤكد جوجل بالضبط ما الذي يمكن أن يفعله المهاجمون به.

لماذا يجب على مستخدمي العملات الرقمية الاهتمام؟ لم تربط جوجل *هذه* الخلل المحدد بسرقة العملات الرقمية. لكن المتصفحات هي هدف مفضل لسرقة الأموال الرقمية. في الأشهر الأخيرة، استخدم القراصنة إضافات متصفح مزيفة وبرامج ضارة متخفية لتفريغ محافظ العملات الرقمية (تطبيقات رقمية تحتفظ بعملاتك). فقد أحد الضحايا أكثر من $14,000، ووجد الباحثون عشرات من إضافات المحافظ المزيفة المصممة لسرقة تفاصيل تسجيل الدخول.

الخلاصة: تحديث متصفحك هو أحد أسهل الطرق لحماية نفسك عبر الإنترنت. عادةً ما يتم تحديث Chrome تلقائيًا، ولكن يمكنك إجباره عن طريق الذهاب إلى الإعدادات → حول Chrome. قم بذلك اليوم.

هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي. اقرأ المقال الأصلي على: https://decrypt.co/377501/google-chrome-zero-day-exploited