ثغرة يوم-صفر جديدة في كروم (CVE-2026-125350) مستغلة فعلياً: حدّث متصفحك
أصدرت Google تحديث Chrome 157.0.8103.50 لإصلاح ثغرة «استخدام بعد التحرير» في مكوّن XML يجري استغلالها، وأضافتها CISA إلى قائمة الثغرات المستغلة. والمتصفحات المبنية على Chromium مثل Edge وOpera متأثرة أيضاً.
⚡ لماذا يهمك؟
يكفي أن تزور صفحة ويب مفخخة ليُنفَّذ كود المهاجم داخل المتصفح. التحديث مجاني ويأخذ دقيقة، لكنه لا يعمل إلا بعد إعادة تشغيل المتصفح.
أصدرت Google يوم 9 نوفمبر 2026 تحديث Chrome بالإصدار 157.0.8103.50، ويصلح تسع ثغرات بينها CVE-2026-125350 التي تقول التقارير إنها مستغلة فعلياً.
ما الثغرة؟
وفق وصف وكالة الأمن السيبراني الأمريكية (CISA)، هي ثغرة «استخدام بعد التحرير» (Use-After-Free) في مكوّن XML، وقد تسمح لمهاجم عن بُعد بتنفيذ كود عشوائي داخل بيئة العزل (Sandbox) عبر صفحة ويب مُعدّة خصيصاً. وأضافتها الوكالة إلى قائمة الثغرات المستغلة (KEV) يوم 10 نوفمبر، مع مهلة إصلاح للجهات الفيدرالية حتى 24 نوفمبر.
وتنبّه CISA إلى أن الثغرة قد تؤثر في متصفحات أخرى مبنية على Chromium، منها Microsoft Edge وOpera. وتشير شركة Ivanti في ملخصها الشهري إلى أنها ثامن ثغرة يوم-صفر مستغلة في كروم خلال عام 2026.
كيف تتحقق وتحدّث؟
- افتح القائمة ⋮ ثم «مساعدة» ثم «حول Google Chrome»، وسيبدأ التحديث تلقائياً.
- اضغط «إعادة التشغيل». التحديث لا يكتمل قبل إعادة فتح المتصفح.
- تأكد أن رقم الإصدار
157.0.8103.50أو أحدث. - حدّث Edge وBrave وOpera وغيرها من المتصفحات المبنية على Chromium فور صدور تحديثاتها.
في الشركات، ادفع التحديث عبر أدوات الإدارة وتابع الأجهزة التي لم تُعِد تشغيل المتصفح منذ أيام.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: [email protected].
اقرأ أيضًا
ثغرة يوم-صفر في Outlook تسرّب بصمة كلمة المرور (CVE-2026-124194): حدّث الآن
أصلحت مايكروسوفت في تحديثات نوفمبر ثغرة في Outlook استُغلت فعلياً في هجمات: ملف رسالة مُعدّ بعناية يجعل Outlook يتصل بخادم المهاجم دون التحذير المعتاد، فيكشف بصمة NTLMv2 الخاصة بالمستخدم.