Google تطرح تحديثاً أمنياً عاجلاً لـ Chrome 156 لإصلاح 52 ثغرة
من بين الثغرات المُصلحة 4 حرجة، ثغرتان منها اكتشفهما باحث لدى Anthropic بمساعدة نموذج Claude؛ وGoogle تطرح التحديث تدريجياً.
طرحت Google تحديثاً أمنياً عاجلاً لـ Chrome 156 يُصلح 52 ثغرة، بحسب dailysecu.com. وصُنِّفت 4 من هذه الثغرات بأنها حرجة، وهي CVE-2026-118306 وCVE-2026-118331 وCVE-2026-118348 وCVE-2026-118344.
وتتعلق CVE-2026-118306 بخلل في سلامة الذاكرة داخل ميزة نظام الملفات في Chrome، قد يسمح نظرياً بتنفيذ تعليمات برمجية عشوائية خارج بيئة العزل في المتصفح. أما CVE-2026-118331 فهي خطأ في التحقق من المدخلات في إحدى واجهات برمجة الملفات، وCVE-2026-118348 خطأ في التحقق من المدخلات في مكوّن الرسوميات Skia، فيما CVE-2026-118344 خلل في استخدام الذاكرة بعد تحريرها أثناء عرض صفحات الويب.
واكتشف الباحث الأمني لدى Anthropic، Xinyang Ge، الثغرتين CVE-2026-118306 وCVE-2026-118331 بمساعدة نموذج Claude، وأبلغ Google بهما في 7 أكتوبر و11 أكتوبر. كما أبلغ Codex Security التابع لـ OpenAI عن CVE-2026-118350، وهي ثغرة استخدام الذاكرة بعد تحريرها في مكوّن تحسين JavaScript المسمى TurboLev.
إلى جانب ذلك، أصلحت Google 46 ثغرة عالية الخطورة وثغرتين متوسطتي الخطورة في مكوّنات تشمل محرك JavaScript المسمى V8 ومحرك الرسوميات وتحرير صفحات الويب ومعالجة الملفات.
والإصدارات المحدّثة هي 156.0.8078.73 أو 156.0.8078.74 على Windows وMac، و156.0.8078.73 على Linux. وتطرح Google التحديث تدريجياً، وتعتزم تقييد الكشف عن التفاصيل التقنية لبعض الثغرات حتى تطبيق التصحيحات على نطاق واسع.
ولم يؤكد إعلان Google استغلال أي من هذه الثغرات في هجمات إلكترونية فعلية.
أسئلة سريعة
ما الإصدارات الجديدة من Chrome؟
الإصداران 156.0.8078.73 و156.0.8078.74 على Windows وMac، والإصدار 156.0.8078.73 على Linux.
كم عدد الثغرات الحرجة التي أصلحها التحديث؟
4 ثغرات حرجة من أصل 52 ثغرة.
هل تأكد استغلال هذه الثغرات في هجمات فعلية؟
لم يؤكد إعلان Google استغلال أي منها في هجمات إلكترونية حقيقية.