وجّهت شركة Google تحذيرات تقنية عاجلة إلى مئات الملايين من مستخدمي متصفح Chrome على أجهزة الحاسوب وهواتف Android، مشيرةً إلى بدء طرح تحديث برمجي طارئ لمعالجة ثغرة أمنية بالغة الخطورة من فئة “اليوم الصفر”، يتم استغلالها بالفعل من قبل مجرمي الإنترنت لشن هجمات تستهدف الأجهزة وسرقة بيانات المستخدمين.
وأوضح خبراء الأمن أن المخاطر لا تقتصر على اختراق الحسابات بشكل مباشر، بل قد تشمل الوصول إلى بيانات حساسة مخزنة في المتصفح، مثل سجلات التصفح وبيانات الجلسات (Sessions) وربما معلومات شخصية مرتبطة بحسابات متعددة. ووفقًا لمراجعات أمنية منشورة حديثًا، فإن طبيعة الاستغلال قد تسمح للمهاجمين بتجاوز بعض طبقات الحماية، والانتقال إلى مرحلة تثبيت برمجيات ضارة دون خطوات طويلة أو تفاعل معقد من الضحية، ما يجعل عامل الوقت حاسمًا.
ما الذي يجعل التحديث “طارئًا”؟
تُعد ثغرات اليوم الصفر من أكثر الفئات حساسية لأنها تُكتشف ويستغلها المهاجمون قبل أن تتاح للمستخدمين فرصة كافية لإصلاحها. في هذا السياق، يمكن أن تُستخدم الثغرة لتوجيه عمليات ضارة داخل بيئة المتصفح، ما قد يؤدي إلى آثار أمنية متسارعة بمجرد زيارة مواقع مشبوهة أو التفاعل مع محتوى تم اختراقه.
كيف تحصل على التحديث في Chrome؟
1) على أجهزة الكمبيوتر:
– افتح قائمة الإعدادات داخل Chrome.
– انتقل إلى قسم “حول Chrome” (About Chrome).
– سيسمح ذلك بتشغيل عملية التحديث تلقائيًا في حال توفر إصدار جديد.
– بعد اكتمال التحديث، أعد تشغيل المتصفح لتفعيل التغييرات بشكل كامل.
2) على Android:
– افتح متجر Google Play.
– توجه إلى قسم التحديثات وابحث عن تحديث Chrome ثم ثبّته.
– تأكد من تحديث النظام أيضًا عند توفر تحديثات أمنية، لأن تحسينات الحماية على مستوى النظام قد تكون داعمة.
نصائح إضافية لتعزيز الأمان خلال الأيام المقبلة
– فعّل التحديث التلقائي للمتصفح (وأي متصفحات أو تطبيقات مرتبطة بالويب) لضمان عدم تأخر الإصلاحات.
– راجع إعدادات الخصوصية والأذونات داخل Chrome، خاصةً صلاحيات الموقع والإشعارات وبيانات الموقع.
– استخدم كلمات مرور قوية وفريدة، وفكّر في تفعيل المصادقة الثنائية (2FA) على حساباتك، خصوصًا الحسابات المصرفية والبريد الإلكتروني.
– راقب أي نشاط غير معتاد في الحسابات (تسجيل دخول من أجهزة أو مواقع غير مألوفة) وتحقق من جلسات تسجيل الدخول.
– تجنب فتح روابط غير موثوقة أو تنزيل ملفات من مصادر غير معروفة، واستخدم فحص الروابط والحماية داخل الإعدادات أو من خلال حلول أمان موثوقة.
لماذا يوصى بإعادة تشغيل المتصفح؟
قد لا تُفعّل بعض إجراءات الإصلاح بالكامل حتى يتم إعادة تشغيل Chrome بعد تثبيت التحديث. لذلك، فإن اتباع خطوة إعادة التشغيل يساعد على ضمان سد الثغرة فعليًا ومنع استمرار أي محاولات استغلال في الجلسة الحالية.
الخلاصة
تحديث Google العاجل لـ Chrome ليس مجرد إجراء روتيني، بل استجابة فورية لثغرة يوم الصفر يتم استغلالها حاليًا. تثبيت التحديث فورًا، وتمكين التحديثات التلقائية، واتخاذ احتياطات بسيطة مثل تفعيل المصادقة الثنائية ومراجعة النشاط، كلها خطوات تقلل بشكل كبير احتمال تعرض المستخدمين للهجمات وسرقة البيانات.
التعليقات