WEBioDD Logo
WEBioDD
📁 أمن سيبراني وحماية البيانات••⏱️ 1 دقيقة قراءة

ثغرة CVE-2026-85046 في Chrome مستغلة فعلياً: حدّث متصفحك

W

شبكة WEBioDD

تغطية وتحرير تقني مؤتمت بالذكاء الاصطناعي من المصادر المرجعية

ثغرة CVE-2026-85046 في Chrome مستغلة فعلياً: حدّث متصفحك
صورة تعبيرية
إعلان ممول
إعلانات

أصلحت جوجل في 3 سبتمبر 12 ثغرة في Chrome، أغلبها عالية الخطورة، منها CVE-2026-85046 في محرك V8 التي تُستغل فعلياً في هجمات، وهي سادس ثغرة يوم الصفر مستغلة في Chrome هذا العام.

أبرز النقاط

  • ثغرة خلط أنواع بدرجة CVSS 8.8 تتيح تنفيذ شيفرة داخل بيئة العزل عبر صفحة ويب مصممة.
  • الإصداران المُصلحان 152.0.7977.82 و.83.
  • Edge وBrave وOpera وVivaldi تحتاج التحديث نفسه لأنها مبنية على Chromium.
  • المكتشف Salvatore Gulizia حصل على مكافأة ألف دولار، والحد الأقصى في البرنامج 250 ألفاً.

ماذا تفعل؟

تأكد من تحديث Chrome وأي متصفح مبني على Chromium، فالطرح تدريجي لا فوري. وحجبت جوجل تفاصيل الثغرة حتى يُحدَّث أغلب المستخدمين.

قانون المرونة السيبرانية

بعد ثمانية أيام من الإصلاح، في 11 سبتمبر، بدأ الاتحاد الأوروبي تطبيق التزامات الإبلاغ في قانون المرونة السيبرانية CRA. على المصنّعين الإبلاغ عن الثغرات المستغلة فعلياً بإنذار مبكر خلال 24 ساعة من العلم بالاستغلال، ثم إشعار كامل خلال 72 ساعة، وتقرير نهائي خلال 14 يوماً بعد توفر الإصلاح. وتصل البلاغات عبر منصة واحدة إلى فريق الاستجابة الوطني وإلى ENISA معاً.

لم تخالف جوجل أي قاعدة لأن القانون لم يكن سارياً بعد، لكن التسلسل نفسه يتطلب من الآن فصاعداً إبلاغاً رسمياً.

🤖

إفصاح الشفافية ومصدر الخبر

كُتب هذا المقال بالذكاء الاصطناعي اعتماداً على المصدر المذكور أدناه، وفُحصت اقتباساته والأقوال المنسوبة فيه آلياً مقابل نص المصدر. لم يراجعه محرر بشري، فارجع إلى المصدر عند الشك.

زيارة المصدر الأصلي المرجعي
إعلان ممول
إعلانات

📰 مقالات وتقارير ذات صلة