83 ثغرة أمنية في جوجل كروم.. لماذا يجب تحديث متصفحك إلى Chrome 157 الآن
بقلم : محمود عمار
أطلقت شركة جوجل تحديثا أمنيا جديدا لمتصفح Google Chrome على أجهزة الكمبيوتر.. بهدف معالجة مجموعة واسعة من الثغرات الأمنية التي قد تؤثر على حماية المستخدمين. ويعالج تحديث Chrome 157 نحو 83 ثغرة أمنية.. من بينها خمس ثغرات مصنفة ضمن الفئة الحرجة.ويأتي الإصدار الجديد برقم 157.0.8103.78/.79 لأجهزة Windows وmacOS.. بينما يحمل إصدار Linux الرقم 157.0.8103.78. ومن المقرر أن يصل التحديث إلى المستخدمين بصورة تدريجية خلال الأيام والأسابيع المقبلة.وبحسب ملاحظات الإصدار المنشورة على مدونة Chrome Releases الرسمية.. تركز جوجل على إصلاح مجموعة من المشكلات التي تؤثر في مكونات أساسية داخل المتصفح. كما تستهدف هذه الإصلاحات تقليل المخاطر المرتبطة بمعالجة البيانات وتشغيل محتوى صفحات الإنترنت.
خمس ثغرات حرجة في تحديث Chrome 157
تتصدر الثغرات الخمس الحرجة قائمة الإصلاحات الأمنية في تحديث Chrome 157. وتنتمي جميعها إلى نوع Use After Free.. وهو خلل يحدث عندما يحاول البرنامج الوصول إلى مساحة في الذاكرة بعد تحريرها أو إخلائها.وتتوزع هذه الثغرات على خمسة مكونات رئيسية داخل المتصفح.. تشمل ServiceWorker وCSS وLayout وSkia وAccessibility. وتؤدي هذه المكونات أدوارا مهمة في تشغيل المواقع الإلكترونية ومعالجة العناصر المرئية وإدارة خدمات الويب وإمكانية الوصول.وعلى الرغم من خطورة هذه الثغرات.. لم تعلن جوجل في ملاحظات التحديث عن وجود استغلال فعلي لها حتى الآن. لذلك لا يعني تصنيفها ضمن الثغرات الحرجة أن هناك هجمات مؤكدة تستهدف المستخدمين حاليا.ومع ذلك.. تظل سرعة تثبيت التحديث خطوة مهمة لتقليل المخاطر الأمنية المحتملة. بالإضافة إلى ذلك.. يحتاج المستخدمون إلى إعادة تشغيل المتصفح حتى تدخل الإصلاحات الجديدة حيز التنفيذ.
إصلاحات إضافية لمكونات V8 وSkia وANGLE
لم تقتصر إصلاحات جوجل على الثغرات الحرجة الخمس.. بل شملت عشرات المشكلات الأمنية الأخرى المصنفة ضمن مستوى الخطورة المرتفع.وتتضمن قائمة المكونات المتأثرة V8 وSkia وANGLE وDOM وFileSystem.. إلى جانب أنظمة إدارة كلمات المرور داخل المتصفح. كما تشمل المشكلات أخطاء Use After Free وتسريب المعلومات وقراءة البيانات خارج حدود الذاكرة وخلط الأنواع.وتكتسب هذه الإصلاحات أهمية خاصة.. نظرا لاعتماد متصفح Chrome على هذه المكونات في تشغيل صفحات الإنترنت ومعالجة الرسومات والبيانات وتنفيذ أكواد المواقع الإلكترونية.وفي المقابل.. قررت جوجل الإبقاء على بعض تفاصيل الثغرات الأمنية مقيدة مؤقتا. ويأتي هذا الإجراء حتى يصل التحديث إلى غالبية المستخدمين.. بما يقلل فرص الاستفادة من المعلومات التقنية في تطوير هجمات تستهدف الأجهزة التي لم تحصل على الإصلاحات بعد.
تحديث Extended Stable يعالج 72 ثغرة
وبالتوازي مع إصدار Chrome 157 المستقر.. أطلقت جوجل تحديثا منفصلا لقناة Extended Stable المخصصة للمؤسسات والمستخدمين الذين يعتمدون دورة تحديث أبطأ.ويحمل التحديث الجديد رقم 156.0.8078.100 على نظامي Windows وmacOS.. ويعالج 72 ثغرة أمنية من بينها أربع ثغرات حرجة.وتختلف هذه القناة عن الإصدار المستقر Chrome 157.. إذ تستهدف توفير جدول تحديثات أكثر ملاءمة لبيئات العمل والمؤسسات التي تحتاج إلى إدارة تحديثات المتصفح بصورة منظمة.وبالتالي.. ينبغي على المستخدمين الانتباه إلى رقم الإصدار المناسب لأجهزتهم وقناة التحديث التي يعتمدون عليها. كما يجب عدم الخلط بين الإصلاحات الأمنية الخاصة بالإصدار المستقر والتحديثات المخصصة لقناة Extended Stable.
كيف تثبت تحديث Google Chrome الجديد؟
توضح جوجل أن متصفح Chrome ينزل التحديثات الجديدة عادة في الخلفية بصورة تلقائية. لكن تثبيت الإصلاحات لا يكتمل قبل إغلاق المتصفح وإعادة تشغيله.وللتأكد من وصول تحديث Chrome 157.. يمكن للمستخدم فتح قائمة المتصفح الموجودة أعلى الشاشة. بعد ذلك.. يختار قسم المساعدة ثم يضغط على خيار حول Google Chrome.وعند توفر الإصدار الجديد.. يبدأ المتصفح في تنزيل التحديث وتثبيته تلقائيا. وفي هذه الحالة.. يظهر خيار إعادة التشغيل لتطبيق الإصلاحات الأمنية الجديدة.أما مستخدمو نظام Linux.. فيمكنهم الحصول على التحديث من خلال مدير الحزم المستخدم في توزيعة النظام لديهم.
لماذا يجب تحديث Chrome الآن؟
يعكس إصلاح 83 ثغرة أمنية حجم العمل الذي تقوم به جوجل لتحسين مستوى الحماية داخل متصفحها. ومع ذلك.. لا يعني عدد الثغرات بالضرورة تعرض جميع المستخدمين لهجمات فعلية أو وجود اختراقات مؤكدة.وفي المقابل.. يؤدي تأخير تثبيت التحديثات الأمنية إلى استمرار الأجهزة في استخدام إصدارات تحتوي على مشكلات سبق أن عالجتها الشركة.لذلك.. يمثل تحديث Chrome 157 خطوة مهمة للمستخدمين والمؤسسات التي تعتمد على المتصفح في تصفح الإنترنت والعمل اليومي. كما أن إعادة تشغيل المتصفح بعد التحديث تظل ضرورية لضمان تطبيق الإصلاحات.وبناء على ذلك.. ينصح المستخدمون بالتحقق من رقم الإصدار المثبت على أجهزتهم.. والتأكد من الحصول على النسخة الأحدث المتاحة وفقا لنظام التشغيل. فتنزيل التحديث وحده لا يكفي.. بل يجب إعادة تشغيل Google Chrome حتى تصبح الإصلاحات الأمنية الجديدة فعالة.
