أطلقت Google تحديثًا أمنيًا جديدًا لقناة Chrome المستقرة على أجهزة الكمبيوتر، ليرفع المتصفح إلى الإصدار 155.0.8059.84/.85 على Windows و macOS، وإلى 155.0.8059.84 على Linux. يعالج التحديث 10 ثغرات أمنية، بينها CVE-2026-110922 المصنفة حرجة من فريق Chromium.~وفق سجل Chrome Releases الرسمي، تسمح الثغرة الحرجة، وهي مشكلة Use After Free في ميزة Prerender، لمهاجم بعيد بتنفيذ شيفرة داخل بيئة العزل عبر صفحة HTML مُعدة. لا يتضمن الإعلان ما يفيد باستغلال الثغرة فعليًا على نطاق واسع، لذلك لا يصح التعامل معها باعتبارها هجومًا جاريًا؛ لكن طبيعتها تجعل تثبيت التحديث أولوية.
ماذا يصلح تحديث Chrome 155؟~إلى جانب CVE-2026-110922، تشمل الإصلاحات ثغرات عالية الخطورة مرتبطة بفساد الذاكرة في DOM و Core و SVG، ومشكلات Use After Free في محرك V8. أبقت Google بعض تفاصيل العيوب والروابط مقيدة مؤقتًا حتى يصل الإصلاح إلى غالبية المستخدمين.~يصل التحديث تدريجيًا خلال الأيام والأسابيع التالية لإعلانه في 15 أكتوبر 2026. يمكن للمستخدم التحقق يدويًا من خلال القائمة، ثم «المساعدة»، ثم «حول Google Chrome»، وإعادة تشغيل المتصفح عند ظهور زر التحديث. أما مستخدمو Linux فيُحدثون Chrome عبر مدير الحزم بحسب تعليمات Google.~تحديث صغير لا ينبغي تأجيله~أرى أن أهمية هذا الإصدار لا تأتي من رقم النسخة، بل من وجود ثغرة حرجة يمكن تشغيلها عبر صفحة ويب. وبما أن Google لم تعلن عن استغلال فعلي، فلا داعي للتهويل؛ الإجراء العملي الواضح هو تثبيت النسخة المصححة وإعادة تشغيل المتصفح لإكمال التحديث.
Leave a Reply