شركة Google تطلق تحديث كروم لإغلاق ثغرة أمنية خطيرة

حماية أصولك الرقمية تبدأ من تثبيت تحديث كروم الجديد

أكدت شركة Google مؤخرًا رصد استغلال نشط لثغرة أمنية عالية الخطورة داخل متصفحها الشهير، مما دفعها لإطلاق تحديث كروم العاجل الذي يتضمن 12 إصلاحًا أمنيًا لحماية المستخدمين. وتكتسب هذه الخطوة أهمية بالغة بالنسبة لمتداولي العملات الرقمية الذين يعتمدون على المتصفح للوصول إلى محافظهم الإلكترونية ومنصات التداول المختلفة، حيث تشكل هذه الثغرات مدخلًا رئيسيًا للهجمات السيبرانية واختراق البيانات الشخصية.

تفاصيل الثغرة الأمنية والنسخ المشمولة بالتحديث

أوضحت شركة Google أن الثغرة المسجلة تحت رمز CVE-2026-85046 تعود إلى خلل برمجي من نوع الارتباك في الأنماط (Type-Confusion) داخل محرك V8 المسؤول عن تشغيل لغات برمجة JavaScript وWebAssembly. ويؤدي هذا الخلل إلى تعامل النظام مع البيانات بطريقة خاطئة، ما يفتح الباب أمام أخطاء في الذاكرة وسلوكيات غير متوقعة للنظام.

وقد اكتشف الخبير الأمني سالفاتوري غوليزيا (Salvatore Gulizia) هذه الثغرة في الرابع من أغسطس، وحصل على مكافأة أمنية قدرها 1000 دولار. وأطلقت شركة Google التحديث الجديد للأنظمة المختلفة وفق الإصدارات التالية:

• نظام التشغيل Windows ونظام Mac: الإصدارات 152.0.7977.82 و152.0.7977.83.
• نظام التشغيل Linux: الإصدار 152.0.7977.82.

ارتباط ثغرات المتصفحات بسرقة العملات الرقمية

رغم عدم تأكيد شركة Google وجود صلة مباشرة بين ثغرة CVE-2026-85046 وسرقة الأصول المشفرة، فإن التاريخ الأمني يظهر استهدافًا مكثفًا لمستخدمي الكريبتو عبر ثغرات المتصفحات وإضافاتها الخبيثة.

وقد شهد سوق العملات الرقمية حوادث متعددة تؤكد أهمية إجراء تحديث كروم بانتظام، ومن أبرزها:

• رصد إضافة خبيثة على متصفح Chrome في نوفمبر 2025 قامت بإضافة تحويلات خفية لعملة SOL أثناء عمليات التبادل.
• تعرض رجل أعمال في سنغافورة خلال ديسمبر 2025 لسرقة أكثر من 14,000 دولار من محفظته المرتبطة بالمتصفح بسبب برمجيات خبيثة متخفية في صورة لعبة.
• كشف الباحثين في أغسطس عن عشرات الإضافات المزيفة لمتصفح Firefox المخصصة لسلاسل المحافظ الرقمية وسرقة بيانات الاعتماد.

خطوات نصح بها الخبراء لتأمين المحافظ الإلكترونية

لتفادي الوقوع ضحية للهجمات التي تستغل ثغرات المتصفحات، ينبغي على مستخدمي منصات الكريبتو اتباع ممارسات أمنية صارمة، تتضمن ما يلي:

• التأكد من إجراء أي تحديث كروم فور صدوره وعدم تأجيل إعادة تشغيل المتصفح.
• مراجعة إضافات المتصفح المثبتة وإزالة أي إضافة غير معروفة أو غير ضرورية.
• فصل المحافظ الرقمية ذات المبالغ الكبيرة عن المتصفح واستخدام المحافظ الصلبة.
• تفعيل خاصية التحقق بخطوتين عبر تطبيق الموثق بدلاً من الرسائل النصية.