لحماية المستخدمين.. تحديث أمني عاجل من جوجل لسد ثغرات خطيرة في كروم
شركة جوجل أطلقت تحديثا أمنيا طارئا لمتصفح Google Chrome، في خطوة تستهدف معالجة عدد من الثغرات المصنّفة عالية الخطورة، وسط تحذيرات من إمكانية استغلال بعضها بالفعل في هجمات إلكترونية واقعية، ويؤكد خبراء الأمن السيبراني أن تثبيت التحديث الجديد دون تأخير بات ضرورة ملحّة لحماية بيانات المستخدمين وأجهزتهم.
وفق ما أوضحته شركة جوجل، يتضمن الإصدار الأحدث إصلاحات لثلاث ثغرات أمنية رئيسية على الأقل، من بينها خلل مرتبط بآلية عرض ملفات PDF داخل المتصفح، وتكمن خطورة هذه الثغرة في إمكانية استغلالها لتجاوز مخزن الذاكرة المؤقت، ما قد يتيح للمهاجمين تنفيذ تعليمات برمجية خبيثة أو التسبب في تعطّل المتصفح بشكل مفاجئ.
أيضا عالج تحديث جوجل ثغرة أخرى في محرك V8 المسؤول عن معالجة وتنفيذ أكواد JavaScript داخل صفحات الويب، وهو مكوّن أساسي في بنية المتصفح، ويُعد أي خلل في هذا المحرك تهديدا مباشرا، إذ يمكن أن يسمح بتنفيذ أوامر ضارة عند زيارة صفحات ويب معدّة خصيصًا لهذا الغرض.
الأمر لم يقتصر على ذلك، إذ شمل التحديث أيضا إصلاح ثغرة في مكوّن الوسائط (Media)، ورغم تصنيفها بدرجة خطورة أقل نسبيًا، فإن تجاهلها قد يفتح الباب أمام استغلالات تقنية معقدة، خاصة في بيئات العمل التي تعتمد بشكل مكثف على المتصفح في إدارة المهام والبيانات.
هذه الثغرات لا تؤثر على الإصدارات المستقرة من كروم عبر أنظمة التشغيل ويندوز وماك ولينكس، فيما بدأ طرح التحديث تدريجيًا للمستخدمين حول العالم، وتدعو فرق الأمن في المؤسسات والشركات إلى تسريع وتيرة التحديث، لا سيما في ظل تقارير تشير إلى وجود محاولات استغلال نشطة لبعض هذه الثغرات.
مختصون يحذرون من أن تأجيل التحديث قد يعرّض الأجهزة لمخاطر متعددة، تشمل تحميل صفحات ويب خبيثة، أو اختراق جلسات التصفح، بل وإمكانية تنفيذ تعليمات ضارة على مستوى النظام في بعض السيناريوهات المتقدمة.
التأكد من تثبيت التحديث يكون عبر فتح قائمة الإعدادات في كروم، ثم اختيار “About Google Chrome”، حيث سيبدأ المتصفح تلقائيًا في البحث عن الإصدار الأحدث وتثبيته، على أن تتم إعادة تشغيله لتفعيل الحماية الجديدة.
بعد كروم من أكثر المتصفحات انتشارًا عالميًا، مع ما يزيد على 3 مليارات مستخدم نشط، ما يجعل أي ثغرة أمنية فيه مسألة تتجاوز الأفراد لتلامس أمن الفضاء الرقمي بأكمله.