تعيش شركة "جوجل" حالة من الطوارئ القصوى بعد اكتشاف ثغرتين من النوع الأخطر تقنياً، والمعروف بـ "ثغرات يوم الصفر" (Zero-Day)، وهما الثغرات التي يكتشفها قراصنة المعلومات ويستغلونها قبل أن تكتشفها الشركة المصنعة نفسها، وفقا لـ فوربس.
موضوعات مقترحة
وما يثير القلق في هذا التحديث الأمني العاجل هو أن "جوجل" أصدرت تحديثين خلال 48 ساعة فقط، وهو أمر نادر الحدوث ويؤكد أن الهجمات "قيد التنفيذ" حالياً ضد مستخدمي متصفح "كروم" حول العالم.
ورغم أن الشركة تلتزم عادةً بجدول تحديثات أسبوعي أو كل أسبوعين، إلا أن خطورة الموقف استدعت تدخلاً فورياً لحماية بيانات أكثر من 3.5 مليار إنسان يعتمدون على هذا المتصفح في حياتهم اليومية والعملية.
كيف يتم الاختراق؟
الثغرات المكتشفة، والتي تحمل الرموز الكودية (CVE-2026-3909) و (CVE-2026-3910)، تضرب في "قلب" التكنولوجيا التي يشغلها "كروم". الثغرة الأولى تتعلق بمكتبة الجرافيك المسؤولة عن عرض الصور والمحتوى البصري، حيث يمكن للمخترقين استغلالها بمجرد زيارة المستخدم لصفحة ويب "ملغومة"، مما يسمح لهم بتنفيذ أكواد برمجية خبيثة عن بُعد.
أما الثغرة الثانية فتستهدف محرك "JavaScript" المسؤول عن تشغيل التفاعل والبرمجيات داخل المواقع، وهو المحرك الذي يعد الهدف المفضل للقراصنة. ومن خلال هذه الثغرة، يمكن للمهاجم الالتفاف على أنظمة الأمان داخل المتصفح والوصول إلى أجزاء حساسة من نظام التشغيل، مما يجعل خطر سرقة البيانات أو السيطرة على الجهاز قائماً وبقوة.
هل "كروم" غير آمن؟
قد يتبادر إلى الذهن أن كثرة هذه التحذيرات تعني أن المتصفح ضعيف أمنياً، لكن الواقع يقول العكس تماماً في عالم الأمن السيبراني. "جوجل" تدير واحداً من أقوى برامج المكافآت في العالم، حيث دفعت أكثر من 81 مليون دولار للباحثين الأمنيين الذين يكتشفون هذه الثغرات ويبلغون عنها بدلاً من بيعها في السوق السوداء.
وفي عام 2025 وحده، تجاوزت المكافآت 17 مليون دولار، شملت حتى الثغرات المتعلقة بالذكاء الاصطناعي. هذا الجيش من "الهكرز الأخلاقيين" يعمل ليل نهار لضمان أن يظل "كروم" أكثر أماناً من غيره، حيث يتم سد الثغرات فور اكتشافها، وهو ما يفسر سرعة استجابة الشركة بإصدار التحديثات الطارئة فور رصد أي نشاط مشبوه.
خطوات بسيطة لحماية جهازك من "خطر وشيك"
الحل ليس في الانتظار، لأن "جوجل" أعلنت أن التحديث التلقائي قد يستغرق أياماً أو أسابيع ليصل لجميع المستخدمين، وهي فترة كافية جداً لتعرضك للاختراق إذا كنت مستهدفاً. التحرك الصحيح الآن هو الدخول يدوياً إلى إعدادات المتصفح عبر الضغط على النقاط الثلاث في أعلى اليمين، ثم اختيار "مساعدة" (Help) ومنها "حول جوجل كروم" (About Google Chrome).
بمجرد دخولك لهذه الصفحة، سيبدأ المتصفح تلقائياً في البحث عن التحديث الأمني الجديد وتثبيته. الأهم من ذلك هو "إعادة تشغيل المتصفح" بعد انتهاء التحميل، لأن التحديث لن يفعّل طالما ظلت النوافذ مفتوحة. لا تستهن بكلمة "يوم الصفر"، فهي تعني أنك في مواجهة مباشرة مع هجوم لا يراه نظامك إلا إذا قمت بهذا التحديث الآن.