تحديث أمان كروم: غوغل تُصلح 127 ثغرة، 3 منها حرجة

يتطلب تحديث أمان Chrome الذي أصدرته Google للتو اهتمامًا فوريًا. فقد أكدت الشركة وجود 127 ثغرة تم إصلاحها في حزمة واحدة، وهو رقم مرتفع بشكل غير معتاد لأكثر متصفح استخدامًا في العالم. الإصدار الجديد متوفر بالفعل في القناة المستقرة كـChrome 148.0.7778.96/97 لأنظمة Windows وMac وLinux.

لكن المعطى الأهم هو آخر: من بين المشاكل التي تم حلها هناك 3 ثغرات CVE حرجة و31 ثغرة مصنفة high. كما أوضحت Google أن عملية التوزيع ستتم خلال الأيام أو الأسابيع القادمة. هذا يعني أن التحديث التلقائي لن يصل للجميع فورًا.

لهذا فإن الخطوة الأكثر حذرًا بسيطة: على من يستخدم Chrome أن يتحقق يدويًا من توفر التحديث وتثبيته دون انتظار عملية الطرح التدريجي. في حالة كهذه، لا يشبه تحديث أمان Chrome مجرد تصحيح روتيني عادي.

Google تطرح Chrome 148 في القناة المستقرة

طرحت Google Chrome 148 في القناة المستقرة لأنظمة Windows وMac وLinux، بالإصدار 148.0.7778.96/97. يتضمن هذا التحديث الأمني العاجل لـ Chrome عدد 127 إصلاحًا متعلقًا بحماية المتصفح.

حجم الثغرات التي تم إصلاحها يلفت الانتباه فورًا. في مجال الأمن، إصدار يحتوي على 127 إصلاحًا يشير إلى تصحيح يستحق أولوية عالية. بالإضافة إلى ذلك، أوضحت Google أن الإصدار سيصل “خلال الأيام/الأسابيع القادمة”. هذا يغيّر الكثير بالنسبة للمستخدمين، لأن من ينتظر التحديث التلقائي قد يبقى معرضًا للخطر لفترة أطول.

ما الذي يصححه تحديث أمان Chrome

ذكرت Google بالاسم ثلاث ثغرات حرجة في Chrome:

• CVE-2026-7896
• CVE-2026-7897
• CVE-2026-7898

من بين هذه، تتعلق CVE-2026-7896 بـinteger overflow في Blink. مقابل هذا البلاغ، حصل أحد الباحثين على مكافأة ثغرات (bug bounty) قدرها 43,000 دولار.

أما ثغرتا CVE الحرجتان الأخريان اللتان ذكرتْهما Google فهما CVE-2026-7897 وCVE-2026-7898. إضافة إلى الحالات الثلاث الأشد خطورة، تتضمن الحزمة أيضًا 31 مشكلة مصنفة high وفقًا لـنظام تقييم الثغرات الشائع (Common Vulnerability Scoring System).

النقطة عملية قبل أن تكون تقنية. عندما تقوم تصحيحة Chrome لـ127 ثغرة بإصلاح 3 ثغرات حرجة، فإن الخطر لا يتعلق فقط باحتمال عطل معزول. بل يتعلق بأمان التصفح اليومي، وعمليات الدخول، والجلسات، والبيانات التي تتم إدارتها عبر المتصفح.

لماذا من الأفضل تحديث Chrome فورًا

رسالة التحذير الأمني واضحة: لا يُنصح بالانتظار. فقد أكدت Google إصلاح 127 ثغرة، لكنها أوضحت أيضًا أن عملية الطرح ستكون تدريجية. ونتيجة لذلك، يصبح تحديث أمان Chrome أولوية فعلية لمستخدمي أجهزة سطح المكتب.

إذا لم يصل التحديث بعد إلى الجهاز، يمكن للمستخدم فرض التحقق اليدوي وتقليل مدة التعرض للخطر. وتؤثر المسألة أيضًا بما يتجاوز الحاسوب الواحد: فـChrome من أكثر البرمجيات استخدامًا وتعرضًا على الإطلاق. وعندما يرتفع عدد الثغرات التي تم إصلاحها إلى هذا الحد، يزداد أيضًا اهتمام الشركات، وفرق تقنية المعلومات، والمهنيين الذين يديرون الأجهزة على Windows وMac وLinux.

كيفية تحديث Chrome يدويًا

توصي Google بتحديث المتصفح عبر المسار Help > About Google Chrome. عمليًا، يكفي فتح القائمة ذات النقاط الثلاث، والدخول إلى قسم المساعدة، واختيار “About Google Chrome” لبدء التحقق من توفر الإصدار الجديد.

لمن يبحث عن كيفية تحديث Chrome يدويًا، فهذا هو المسار الذي تشير إليه Google من أجل تثبيت تحديث Chrome 148 دون انتظار الإصدار التلقائي.

تحديث لا يبدو عاديًا

ليست مجرد 3 ثغرات CVE حرجة في Chrome هي ما يجعل هذا الإصدار أكثر أهمية من المعتاد. بل تبرز الأرقام قبل كل شيء: 127 ثغرة تم إصلاحها، و31 مصنفة high، وتوزيع غير فوري للجميع.

وكما يحدث غالبًا في مثل هذه الحالات، لا تنشر Google التفاصيل التقنية الكاملة لمعظم الثغرات إلا بعد أن يقوم غالبية المستخدمين بتحديث المتصفح. يهدف هذا الخيار إلى تقليل خطر الاستغلال قبل أن تحصل القاعدة المنصبة على الحماية.

يبقى الرسالة للمستخدمين عملية للغاية. إذا كنت تستخدم Chrome على سطح المكتب، فإن التحقق فورًا من توفر Chrome 148.0.7778.96/97 هو اليوم الإجراء الأبسط لتقليل التعرض للخطر. في هذه الجولة من التصحيحات، يظل المعطى الأبرز واحدًا: حجم الثغرات التي تم إصلاحها كبير جدًا بحيث لا يمكن تجاهله.