الملخص:
أصدرت Google تحديثًا أمنيًا طارئًا هذا الأسبوع لإصلاح الثغرة الأمنية CVE-2026-125350 في متصفح Chrome. تنتمي هذه الثغرة الأمنية إلى فئة ثغرات اليوم صفر. قبل أن تقوم Google بإصلاح الثغرة الأمنية، كان المتسللون قد استغلوا بالفعل هذه الثغرة الأمنية لشن هجمات. تعد ثغرات اليوم الصفري نوعًا سيئًا للغاية من الثغرات الأمنية بالنسبة لشركة Google، لذا تقوم Google بدفع التحديثات الأمنية الطارئة لمنع الثغرة الأمنية.
ثغرة أمنية بعد الاستخدام في مكونات XML:
تُظهر نشرة أمان Google أن CVE-2026-125350 موجود في مكون Chrome XML وهو عبارة عن ثغرة أمنية يمكن استخدامها بعد الاستخدام مجانًا. يحدث هذا النوع من الثغرات عادةً عندما يقوم أحد البرامج بتحرير كتلة من الذاكرة ويستمر في الوصول إلى الذاكرة من خلال المراجع القديمة.
قد يستغل أحد المهاجمين التغييرات في حالة الذاكرة للتسبب في تلف الذاكرة. مثل هذه المشكلات، عند استغلالها بنجاح، قد تتسبب في تعطل البرنامج أو تنفيذ تعليمات برمجية ضارة. وأكدت جوجل في مستشار أمني أنها اكتشفت استغلالًا فعليًا بناءً على هذه الثغرة الأمنية.
يجب على المستخدمين الترقية إلى الإصدار الأحدث على الفور:
قامت Google بإصلاح ثغرة XML Zero-day من خلال الإصدار التالي. توصي Google بأن ينتقل جميع المستخدمين على الفور إلى صفحة "حول" للتحقق من التحديثات والترقية إلى الإصدار الجديد. إذا واصلت البقاء في الإصدار القديم، فقد تتعرض للهجوم بسبب الثغرة الأمنية. مع مرور الوقت، قد تصبح تفاصيل استغلال هذه الثغرات الأمنية علنية، وقد يستخدم المتسللون الثغرات الأمنية لشن هجمات.
إصدار Chrome لنظام التشغيل Windows: 157.0.8103.50 أو 157.0.8103.51
إصدار Chrome لنظام التشغيل macOS: 157.0.8103.50 أو 157.0.8103.51
إصدار Chrome لنظام التشغيل Linux: الإصدار 157.0.8103.50
معرفة المزيد:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
التعليقات