أطلقت جوجل تحديثًا أمنيًا جديدًا لمتصفح Chrome بعد رصد ثغرات خطيرة مرتبطة بالذاكرة، في تحذير جديد لملايين المستخدمين بضرورة التأكد من تحديث المتصفح فورًا، خاصة أن هذا النوع من الثغرات قد يسمح للمهاجمين بتنفيذ أكواد ضارة عند زيارة صفحات مصممة خصيصًا للاستغلال.
موضوعات مقترحة
وذكر موقع Forbes أن التحديث الجديد يعالج ثغرة من نوع Use-After-Free، وهي واحدة من أكثر أنواع مشكلات الذاكرة إزعاجًا في المتصفحات، لأنها قد تفتح الباب أمام هجمات تستغل طريقة تعامل البرنامج مع الذاكرة بعد تحريرها، بما يسمح بحدوث انهيار في المتصفح أو تنفيذ أوامر غير مصرح بها.
ماذا تعني ثغرة Use-After-Free؟
ببساطة، تحدث هذه الثغرة عندما يستمر البرنامج في استخدام جزء من الذاكرة بعد أن يكون قد انتهى منه وحرره.
يمكن تخيل الأمر كأن النظام أغلق غرفة واعتبرها فارغة، لكن جزءًا من البرنامج ما زال يحاول الدخول إليها واستخدام ما بداخلها. إذا نجح المهاجم في التحكم بما يوجد في هذه المساحة، فقد يستغل الخطأ لتنفيذ أوامر ضارة.
في المتصفحات، تكون هذه الثغرات شديدة الحساسية، لأن المستخدم قد يتعرض للخطر فقط من خلال فتح صفحة ويب خبيثة أو التفاعل مع محتوى معين.
لماذا كروم هدف دائم؟
Chrome هو المتصفح الأكثر استخدامًا في العالم، ولذلك يمثل هدفًا جذابًا للمهاجمين. أي ثغرة فيه قد تؤثر على عدد ضخم من المستخدمين على أنظمة ويندوز وماك ولينكس وأندرويد.
كما أن المتصفح أصبح بوابة المستخدم إلى كل شيء تقريبًا: البريد الإلكتروني، الحسابات البنكية، الملفات السحابية، شبكات التواصل، والعمل اليومي.
ولهذا، فإن أي خلل في المتصفح لا يعني فقط مشكلة في تصفح الإنترنت، بل قد يتحول إلى خطر على الحسابات والبيانات والجهاز نفسه.
هل الثغرة مستغلة بالفعل؟
لم تكشف جوجل عادة كل التفاصيل الفنية فورًا عند إصدار التحديثات الأمنية، حتى لا تمنح المهاجمين خريطة جاهزة لاستغلال الثغرة قبل أن يقوم معظم المستخدمين بالتحديث.
وفي كثير من تحديثات Chrome، تؤجل الشركة نشر تفاصيل الخلل إلى أن ينتشر الإصلاح على نطاق واسع.
لذلك، حتى لو لم يكن هناك إعلان واضح عن استغلال واسع، فإن النصيحة الأهم تبقى واحدة: لا تنتظر، وحدّث المتصفح فورًا.
كيف تحدّث كروم الآن؟
يمكن تحديث Chrome بسهولة من خلال فتح المتصفح، ثم الضغط على النقاط الثلاث أعلى الشاشة، واختيار «المساعدة»، ثم «حول Google Chrome».
سيبحث المتصفح تلقائيًا عن التحديثات المتاحة، وبعد تثبيتها سيطلب إعادة التشغيل.
الخطوة المهمة هنا هي إعادة تشغيل المتصفح بعد التحديث، لأن بعض المستخدمين يتركون Chrome مفتوحًا لأيام طويلة، فتظل النسخة القديمة تعمل رغم تنزيل التحديث.
ماذا عن متصفحات أخرى؟
بعض المتصفحات تعتمد على محرك Chromium نفسه، مثل Microsoft Edge وBrave وOpera وVivaldi. لذلك، عندما تظهر ثغرة خطيرة في Chrome أو Chromium، يجب على مستخدمي هذه المتصفحات أيضًا متابعة التحديثات.
حتى إذا لم تكن تستخدم Chrome مباشرة، فقد يكون متصفحك مبنيًا على نفس الأساس التقني، وبالتالي يحتاج إلى تحديث أمني مشابه عند صدوره من الشركة المطورة.
هل وضع التصفح الخفي يحميك؟
لا. وضع Incognito أو التصفح الخفي لا يحمي من الثغرات الأمنية داخل المتصفح.
هذا الوضع يمنع حفظ سجل التصفح محليًا بدرجة معينة، لكنه لا يصلح أخطاء الذاكرة، ولا يمنع صفحة خبيثة من محاولة استغلال خلل في المتصفح.
الحماية الحقيقية هنا تكون بتحديث المتصفح، وتجنب الروابط المشبوهة، وعدم تثبيت إضافات غير موثوقة.
الإضافات قد تزيد الخطر
إضافات المتصفح أصبحت جزءًا مهمًا من تجربة الاستخدام، لكنها قد تكون أيضًا بابًا للمخاطر إذا كانت قديمة أو غير موثوقة.
ومع وجود ثغرات في المتصفح نفسه، يصبح من الأفضل تقليل عدد الإضافات غير الضرورية، ومراجعة الأذونات التي تحصل عليها كل إضافة، وحذف أي إضافة لا تعرف مصدرها أو لم تعد تستخدمها.
فالمتصفح الآمن لا يعتمد فقط على تحديث Chrome، بل أيضًا على تقليل المكونات التي تعمل داخله دون حاجة.
ماذا يفعل المستخدم العادي؟
الخطوة الأولى هي تحديث Chrome فورًا وإعادة تشغيله. بعد ذلك، يجب التأكد من أن نظام التشغيل نفسه محدث، لأن المتصفح يعمل داخل بيئة النظام ويتأثر بحمايته.
كما يجب تجنب فتح روابط غريبة تصل عبر البريد أو الرسائل، خاصة إذا كانت تطلب تسجيل دخول أو تحميل ملف أو تفتح صفحة غير مألوفة.
ومن الأفضل أيضًا تفعيل التحديث التلقائي وعدم تأجيله، لأن معظم المستخدمين لا يعرفون وقت ظهور الثغرات، ولا يمكنهم متابعة نشرات الأمان يوميًا.
رسالة واضحة من جوجل
تحديثات Chrome الأمنية المتكررة ليست دليلًا على أن المتصفح ضعيف بالضرورة، بل تعكس حجم الهجمات التي تستهدفه وحجم الجهد المبذول لاكتشاف الثغرات وإصلاحها.
لكنها تذكير مهم بأن المتصفح أصبح من أكثر البرامج حساسية على أي جهاز، وأن تركه دون تحديث قد يكون مثل ترك باب مفتوح أمام هجمات لا يراها المستخدم.
وفي النهاية، إذا كنت تستخدم Chrome يوميًا، فلا تتعامل مع التحديث كإجراء ثانوي. دقائق قليلة لتثبيت الإصلاح وإعادة تشغيل المتصفح قد تمنع مشكلة أكبر بكثير.