ثغرة كروم الخامسة من نوع Zero‑Day في 2026: هجمات تستهدف محرك V8 تُجبر غوغل على تحديث طارئ
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً. الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح ل...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Proتم إنشاء الصور باستخدام GPT Image 1.5
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً.
الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح لأكثر من 70 مشكلة أمنية، وقد مُنح الباحث الأمني المجهول الذي اكتشفها مكافأة قدرها 55 ألف دولار.
هذه خامس ثغرة من نوع Zero‑Day في كروم يتم ترقيعها في 2026، بعد ثغرات استهدفت محركات CSS، Skia، V8، وWebGPU، مما يكشف عن وتيرة متصاعدة لهجمات اختراق ذاكرة المتصفحات هذا العام.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
دفعت غوغل بتحديث طارئ خارج الجدول لمتصفح كروم لإغلاق ثغرة من نوع "اليوم صفر" (Zero-Day) يستغلها المهاجمون فعلياً. التحديث الأمني، الذي صدر يومي 8 و9 يونيو 2026، يعالج الثغرة المسجلة باسم CVE‑2026‑11645 – وهي خلل في القراءة والكتابة خارج النطاق (Out-of-bounds) في محرك V8 لتشغيل الجافاسكريبت وWebAssembly – إلى جانب 73 مشكلة أمنية أخرى . هذه هي المرة الخامسة هذا العام التي تضطر فيها غوغل للإسراع بإصدار تصحيح طارئ لمتصفح كروم.
تفاصيل ثغرة CVE‑2026‑11645
جوهر المشكلة يكمن في محرك V8، وهو المحرك عالي الأداء المسؤول عن تنفيذ تعليمات الجافاسكريبت في متصفح كروم والعديد من المتصفحات الأخرى المبنية على مشروع Chromium. في إشعارها الرسمي، وصفت غوغل الثغرة بأنها "وصول إلى الذاكرة خارج النطاق في V8"، بينما قامت قاعدة بيانات الثغرات الوطنية (NVD) بتصنيفها كخلل في آلية القراءة والكتابة . يمكن للمهاجمين استغلال هذا الخلل الأمني من خلال إعداد صفحة إنترنت خبيثة، تؤدي عند فتحها بمتصفح غير مُحدّث إلى تمكين تنفيذ تعليمات برمجية عشوائية مع البقاء داخل "بيئة الحماية" (Sandbox) الخاصة بكروم .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "ثغرة كروم الخامسة من نوع Zero‑Day في 2026: هجمات تستهدف محرك V8 تُجبر غوغل على تحديث طارئ"؟
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً. الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح لأكثر من 70 مشكلة أمنية، وقد مُنح الباحث الأمني المجهول الذي اكتشفها مكافأة قدرها 55 ألف دولار.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
هذه خامس ثغرة من نوع Zero‑Day في كروم يتم ترقيعها في 2026، بعد ثغرات استهدفت محركات CSS، Skia، V8، وWebGPU، مما يكشف عن وتيرة متصاعدة لهجمات اختراق ذاكرة المتصفحات هذا العام.
ثغرة كروم الخامسة من نوع Zero‑Day في 2026: هجمات تستهدف محرك V8 تُجبر غوغل على تحديث طارئ
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً. الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح ل...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Proتم إنشاء الصور باستخدام GPT Image 1.5
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً.
الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح لأكثر من 70 مشكلة أمنية، وقد مُنح الباحث الأمني المجهول الذي اكتشفها مكافأة قدرها 55 ألف دولار.
هذه خامس ثغرة من نوع Zero‑Day في كروم يتم ترقيعها في 2026، بعد ثغرات استهدفت محركات CSS، Skia، V8، وWebGPU، مما يكشف عن وتيرة متصاعدة لهجمات اختراق ذاكرة المتصفحات هذا العام.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
دفعت غوغل بتحديث طارئ خارج الجدول لمتصفح كروم لإغلاق ثغرة من نوع "اليوم صفر" (Zero-Day) يستغلها المهاجمون فعلياً. التحديث الأمني، الذي صدر يومي 8 و9 يونيو 2026، يعالج الثغرة المسجلة باسم CVE‑2026‑11645 – وهي خلل في القراءة والكتابة خارج النطاق (Out-of-bounds) في محرك V8 لتشغيل الجافاسكريبت وWebAssembly – إلى جانب 73 مشكلة أمنية أخرى . هذه هي المرة الخامسة هذا العام التي تضطر فيها غوغل للإسراع بإصدار تصحيح طارئ لمتصفح كروم.
تفاصيل ثغرة CVE‑2026‑11645
جوهر المشكلة يكمن في محرك V8، وهو المحرك عالي الأداء المسؤول عن تنفيذ تعليمات الجافاسكريبت في متصفح كروم والعديد من المتصفحات الأخرى المبنية على مشروع Chromium. في إشعارها الرسمي، وصفت غوغل الثغرة بأنها "وصول إلى الذاكرة خارج النطاق في V8"، بينما قامت قاعدة بيانات الثغرات الوطنية (NVD) بتصنيفها كخلل في آلية القراءة والكتابة . يمكن للمهاجمين استغلال هذا الخلل الأمني من خلال إعداد صفحة إنترنت خبيثة، تؤدي عند فتحها بمتصفح غير مُحدّث إلى تمكين تنفيذ تعليمات برمجية عشوائية مع البقاء داخل "بيئة الحماية" (Sandbox) الخاصة بكروم .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "ثغرة كروم الخامسة من نوع Zero‑Day في 2026: هجمات تستهدف محرك V8 تُجبر غوغل على تحديث طارئ"؟
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً. الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح لأكثر من 70 مشكلة أمنية، وقد مُنح الباحث الأمني المجهول الذي اكتشفها مكافأة قدرها 55 ألف دولار.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
هذه خامس ثغرة من نوع Zero‑Day في كروم يتم ترقيعها في 2026، بعد ثغرات استهدفت محركات CSS، Skia، V8، وWebGPU، مما يكشف عن وتيرة متصاعدة لهجمات اختراق ذاكرة المتصفحات هذا العام.
حصلت الثغرة على درجة 8.8 على مقياس CVSS لتقييم الخطورة، مما يضعها ضمن فئة "الخطورة العالية" . بالنسبة للمستخدم، يعني الهجوم الناجح أن المخترق يستطيع تشغيل برمجيات على جهازه بمستوى صلاحيات نافذة المتصفح – وهو غالباً ما يكفي لتثبيت برمجيات خبيثة، أو سرقة البيانات، أو التمهيد لاختراقات أعمق.
تفاصيل التصحيح وخط التحديث الزمني
تم دفع التصحيح الطارئ عبر "قناة الإصدار المستقر" (Stable Desktop Channel) في 8 يونيو 2026، كجزء من إصدار أوسع يصحح 74 ثغرة أمنية في تحديث واحد . أكدت غوغل أن هناك استغلالاً فعلياً للثغرة "موجوداً على أرض الواقع"، مما يجعل هذا التحديث إلزامياً وعاجلاً لأي شخص يستخدم كروم على أجهزة سطح المكتب .
الإصدارات التي تحتوي على التصحيح هي:
ويندوز وماك: كروم 149.0.7827.102 / 149.0.7827.103
لينكس: كروم 149.0.7827.102
وكالعادة مع تحديثات كروم، يجري تعميم التصحيح تدريجياً على مدى أيام أو أسابيع، ولكن يمكنك تشغيل التحديث يدوياً من خلال: قائمة كروم (النقاط الثلاث) > مساعدة > حول Google Chrome.
مكافأة اكتشاف الثغرة والإبلاغ عنها
باحث أمني مجهول يحمل اسماً مستعاراً هو "303f06e3" اكتشف الثغرة وأبلغ غوغل بها في 27 أبريل 2026 . منحت غوغل مكافأة قدرها 55,000 دولار أمريكي لقاء هذا الاكتشاف، وهو مبلغ متوافق مع مستويات المكافآت في برنامج مكافآت ثغرات كروم (Chrome Vulnerability Rewards Program) للعيوب عالية التأثير في محرك V8 .
الصورة الأوسع: ثغرات Zero‑Day في كروم خلال 2026
بإضافة CVE‑2026‑11645، يصبح عدد ثغرات Zero‑Day التي تم استغلالها فعلياً وترقيعها في كروم خلال عام 2026 وحده هو خمس ثغرات ، مما يعكس إيقاعاً متسارعاً لاستغلال المتصفحات:
CVE‑2026‑2441 (فبراير 2026): ثغرة "استخدام بعد التحرير" (Use-after-free) في آلية معالجة صفحات التنسيق (CSS) سمحت بتنفيذ تعليمات برمجية عن بُعد .
CVE‑2026‑3909 (12 مارس 2026): ثغرة كتابة خارج النطاق في مكتبة Skia للرسوميات ثنائية الأبعاد، وهي جزء أساسي من آلية عرض كروم .
CVE‑2026‑3910 (12 مارس 2026): خلل برمجي في محرك V8 سمح بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية، وتم ترقيعها مع سابقتها .
CVE‑2026‑5281 (1 أبريل 2026): ثغرة "استخدام بعد التحرير" في مكتبة Dawn لتشغيل رسوميات WebGPU، والتي أضافتها وكالة الأمن السيبراني الأمريكية (CISA) إلى فهرس الثغرات المستغلة وألزمت الوكالات الفيدرالية بترقيعها بسرعة .
CVE‑2026‑11645 (يونيو 2026): ثغرة القراءة والكتابة خارج النطاق في V8 والتي تم ترقيعها بهذا التحديث الطارئ .
جميع الثغرات الخمس تأكد استغلالها فعلياً قبل إصدار التصحيحات، وهو نمط يضع عام 2026 على مسار لتجاوز إجمالي عدد ثغرات Zero‑Day في كروم التي عالجتها غوغل في الأعوام السابقة.
ماذا يجب أن تفعل الآن؟
عادةً ما يُحدّث كروم نفسه تلقائياً في الخلفية، لكن عملية التعميم التلقائي قد تستغرق أياماً لتصل إلى جميع المستخدمين. للحصول على حماية فورية، افتح كروم، واذهب إلى قائمة النقاط الثلاث في الزاوية العلوية اليمنى، ثم اختر مساعدة > حول Google Chrome. دع المتصفح يتحقق من وجود أي تحديث متاح ويطبقه. يجب أن يظهر رقم الإصدار 149.0.7827.102 أو أعلى على ويندوز ولينكس، و149.0.7827.103 أو أعلى على ماك .
على المؤسسات التي تدير نشر متصفح كروم داخلياً التحقق من أن جميع أجهزة المستخدمين النهائيين قد تلقت الإصدار المستقر الأخير، مع التفكير في تسريع الجدول الزمني للنشر لهذا التصحيح الطارئ خارج النطاق الزمني المعتاد. حالة الاستغلال المؤكد على أرض الواقع تعني أن أي نظام لا يزال يعمل بإصدار أقدم من كروم يبقى عرضة لهجمات قائمة.
youtube.com
IMPORTANT: Update Chrome Now to Fix a ZERO-DAY Vulnerability + 74 Security Flaws!
حصلت الثغرة على درجة 8.8 على مقياس CVSS لتقييم الخطورة، مما يضعها ضمن فئة "الخطورة العالية" . بالنسبة للمستخدم، يعني الهجوم الناجح أن المخترق يستطيع تشغيل برمجيات على جهازه بمستوى صلاحيات نافذة المتصفح – وهو غالباً ما يكفي لتثبيت برمجيات خبيثة، أو سرقة البيانات، أو التمهيد لاختراقات أعمق.
تفاصيل التصحيح وخط التحديث الزمني
تم دفع التصحيح الطارئ عبر "قناة الإصدار المستقر" (Stable Desktop Channel) في 8 يونيو 2026، كجزء من إصدار أوسع يصحح 74 ثغرة أمنية في تحديث واحد . أكدت غوغل أن هناك استغلالاً فعلياً للثغرة "موجوداً على أرض الواقع"، مما يجعل هذا التحديث إلزامياً وعاجلاً لأي شخص يستخدم كروم على أجهزة سطح المكتب .
الإصدارات التي تحتوي على التصحيح هي:
ويندوز وماك: كروم 149.0.7827.102 / 149.0.7827.103
لينكس: كروم 149.0.7827.102
وكالعادة مع تحديثات كروم، يجري تعميم التصحيح تدريجياً على مدى أيام أو أسابيع، ولكن يمكنك تشغيل التحديث يدوياً من خلال: قائمة كروم (النقاط الثلاث) > مساعدة > حول Google Chrome.
مكافأة اكتشاف الثغرة والإبلاغ عنها
باحث أمني مجهول يحمل اسماً مستعاراً هو "303f06e3" اكتشف الثغرة وأبلغ غوغل بها في 27 أبريل 2026 . منحت غوغل مكافأة قدرها 55,000 دولار أمريكي لقاء هذا الاكتشاف، وهو مبلغ متوافق مع مستويات المكافآت في برنامج مكافآت ثغرات كروم (Chrome Vulnerability Rewards Program) للعيوب عالية التأثير في محرك V8 .
الصورة الأوسع: ثغرات Zero‑Day في كروم خلال 2026
بإضافة CVE‑2026‑11645، يصبح عدد ثغرات Zero‑Day التي تم استغلالها فعلياً وترقيعها في كروم خلال عام 2026 وحده هو خمس ثغرات ، مما يعكس إيقاعاً متسارعاً لاستغلال المتصفحات:
CVE‑2026‑2441 (فبراير 2026): ثغرة "استخدام بعد التحرير" (Use-after-free) في آلية معالجة صفحات التنسيق (CSS) سمحت بتنفيذ تعليمات برمجية عن بُعد .
CVE‑2026‑3909 (12 مارس 2026): ثغرة كتابة خارج النطاق في مكتبة Skia للرسوميات ثنائية الأبعاد، وهي جزء أساسي من آلية عرض كروم .
CVE‑2026‑3910 (12 مارس 2026): خلل برمجي في محرك V8 سمح بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية، وتم ترقيعها مع سابقتها .
CVE‑2026‑5281 (1 أبريل 2026): ثغرة "استخدام بعد التحرير" في مكتبة Dawn لتشغيل رسوميات WebGPU، والتي أضافتها وكالة الأمن السيبراني الأمريكية (CISA) إلى فهرس الثغرات المستغلة وألزمت الوكالات الفيدرالية بترقيعها بسرعة .
CVE‑2026‑11645 (يونيو 2026): ثغرة القراءة والكتابة خارج النطاق في V8 والتي تم ترقيعها بهذا التحديث الطارئ .
جميع الثغرات الخمس تأكد استغلالها فعلياً قبل إصدار التصحيحات، وهو نمط يضع عام 2026 على مسار لتجاوز إجمالي عدد ثغرات Zero‑Day في كروم التي عالجتها غوغل في الأعوام السابقة.
ماذا يجب أن تفعل الآن؟
عادةً ما يُحدّث كروم نفسه تلقائياً في الخلفية، لكن عملية التعميم التلقائي قد تستغرق أياماً لتصل إلى جميع المستخدمين. للحصول على حماية فورية، افتح كروم، واذهب إلى قائمة النقاط الثلاث في الزاوية العلوية اليمنى، ثم اختر مساعدة > حول Google Chrome. دع المتصفح يتحقق من وجود أي تحديث متاح ويطبقه. يجب أن يظهر رقم الإصدار 149.0.7827.102 أو أعلى على ويندوز ولينكس، و149.0.7827.103 أو أعلى على ماك .
على المؤسسات التي تدير نشر متصفح كروم داخلياً التحقق من أن جميع أجهزة المستخدمين النهائيين قد تلقت الإصدار المستقر الأخير، مع التفكير في تسريع الجدول الزمني للنشر لهذا التصحيح الطارئ خارج النطاق الزمني المعتاد. حالة الاستغلال المؤكد على أرض الواقع تعني أن أي نظام لا يزال يعمل بإصدار أقدم من كروم يبقى عرضة لهجمات قائمة.
youtube.com
IMPORTANT: Update Chrome Now to Fix a ZERO-DAY Vulnerability + 74 Security Flaws!
