جوجل تحذر 3.5 مليار مستخدم كروم عالميًا بسبب ثغرة «زيرو داي» الخطيرة

السبت، 04 أبريل 2026 01:00 م

متصفح كروم

محمد الصو

أصدرت شركة جوجل تحذيرًا أمنيًا عاجلًا لمستخدمي متصفح كروم حول العالم، بعد اكتشاف ثغرة «زيرو داي» جديدة تم استغلالها فعليًا في هجمات تستهدف المستخدمين، الأمر الذي دفع الشركة لإطلاق تحديث أمني طارئ لأنظمة ويندوز وماك ولينكس عبر القناة المستقرة Stable.

ما هي ثغرة «زيرو داي» ولماذا الخطر كبير؟

وتعني ثغرة «زيرو داي»، أن المهاجمين اكتشفوا طريقة لاختراق المتصفح قبل أن تتمكن جوجل من إصلاحها، ما يمنحهم فرصة لاستغلالها في هجمات فعلية.

الخطورة تكمن في أن الهجمات قد تحدث بمجرد زيارة المستخدم لموقع ويب خبيث أو صفحة تم حقنها بشيفرة ضارة، دون الحاجة لتنزيل ملفات أو الموافقة على أي رسالة تحذيرية، مما يجعل شريحة واسعة من المستخدمين معرضة للخطر.

وأوضحت التقارير أن هذه الثغرة الرابعة من نوعها التي تضطر جوجل لإصلاحها في كروم خلال عام 2026، بعد ثلاث ثغرات سابقة جرى ترقيعها في فبراير ومارس.

تفاصيل تقنية مختصرة حول الثغرة

تتعلق بعض ثغرات «زيرو داي» بمحرك عرض الرسوميات Skia أو محرك JavaScript V8، ما يسمح للمهاجم بتنفيذ شيفرة على جهاز الضحية، بما قد يمكّنه من تنزيل برامج خبيثة أو سرقة ملفات أو الوصول لكلمات المرور المحفوظة داخل المتصفح.

وأكدت جوجل أنها لن تنشر التفاصيل الفنية الكاملة إلا بعد وصول التحديث إلى نسبة كبيرة من المستخدمين لتجنب منح المهاجمين فرصة استغلال الأجهزة غير المحدثة.

خطوات الأمان

وينصح خبراء الأمن بتحديث المتصفح فورًا، مع إعادة تشغيله لتفعيل التحديثات الأمنية، عبر الخطوات التالية:

فتح قائمة Help → About Google Chrome

التأكد من تنزيل آخر نسخة

الضغط على إعادة التشغيل لتطبيق التحديث

يشمل التحذير أجهزة الكمبيوتر بشكل خاص، بينما يحصل كروم على أندرويد وiOS أيضًا على تحديثات أمنية عبر متجر التطبيقات، ما يستدعي متابعة تحديث التطبيقات بانتظام.

وشهد متصفح كروم خلال عام 2025 وحده سبع ثغرات «زيرو داي» مؤكدة، ويعود سبب الاستهداف المكثف إلى كونه البوابة الرئيسية لنحو نصف سكان العالم إلى الإنترنت، ما يجعل أي ثغرة فرصة ثمينة لمجموعات القرصنة.

وأكدت التحليلات أن جهود جوجل في مكافآت اكتشاف الثغرات والبحث الداخلي لا تتحقق إلا بتحديث المستخدمين للمتصفح في أسرع وقت، خاصة عند ظهور تحذيرات «زيرو داي».

Short Url