الإجاباتمنشور27 المصادر
ثغرة كروم الخامسة من نوع Zero‑Day في 2026: هجمات تستهدف محرك V8 تُجبر غوغل على تحديث طارئ
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً. الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح ل...
224K0
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
دفعت غوغل بتحديث طارئ خارج الجدول لمتصفح كروم لإغلاق ثغرة من نوع "اليوم صفر" (Zero-Day) يستغلها المهاجمون فعلياً. التحديث الأمني، الذي صدر يومي 8 و9 يونيو 2026، يعالج الثغرة المسجلة باسم CVE‑2026‑11645 – وهي خلل في القراءة والكتابة خارج النطاق (Out-of-bounds) في محرك V8 لتشغيل الجافاسكريبت وWebAssembly – إلى جانب 73 مشكلة أمنية أخرى . هذه هي المرة الخامسة هذا العام التي تضطر فيها غوغل للإسراع بإصدار تصحيح طارئ لمتصفح كروم.
تفاصيل ثغرة CVE‑2026‑11645
جوهر المشكلة يكمن في محرك V8، وهو المحرك عالي الأداء المسؤول عن تنفيذ تعليمات الجافاسكريبت في متصفح كروم والعديد من المتصفحات الأخرى المبنية على مشروع Chromium. في إشعارها الرسمي، وصفت غوغل الثغرة بأنها "وصول إلى الذاكرة خارج النطاق في V8"، بينما قامت قاعدة بيانات الثغرات الوطنية (NVD) بتصنيفها كخلل في آلية القراءة والكتابة . يمكن للمهاجمين استغلال هذا الخلل الأمني من خلال إعداد صفحة إنترنت خبيثة، تؤدي عند فتحها بمتصفح غير مُحدّث إلى تمكين تنفيذ تعليمات برمجية عشوائية مع البقاء داخل "بيئة الحماية" (Sandbox) الخاصة بكروم
.
حصلت الثغرة على درجة 8.8 على مقياس CVSS لتقييم الخطورة، مما يضعها ضمن فئة "الخطورة العالية" . بالنسبة للمستخدم، يعني الهجوم الناجح أن المخترق يستطيع تشغيل برمجيات على جهازه بمستوى صلاحيات نافذة المتصفح – وهو غالباً ما يكفي لتثبيت برمجيات خبيثة، أو سرقة البيانات، أو التمهيد لاختراقات أعمق.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثغرة كروم الخامسة من نوع Zero‑Day في 2026: هجمات تستهدف محرك V8 تُجبر غوغل على تحديث طارئ"؟
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة CVE‑2026‑11645 هي خلل عالي الخطورة (CVSS 8.8) من نوع القراءة والكتابة خارج النطاق في محرك V8 لمتصفح كروم، وتسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد داخل بيئة الحماية للمتصفح، وقد تأكد استغلالها فعلياً. الإصدارات المستقرة من كروم 149.0.7827.102 لنظامي ويندوز ولينكس و149.0.7827.103 لنظام ماك تحتوي على الإصلاح لأكثر من 70 مشكلة أمنية، وقد مُنح الباحث الأمني المجهول الذي اكتشفها مكافأة قدرها 55 ألف دولار.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
هذه خامس ثغرة من نوع Zero‑Day في كروم يتم ترقيعها في 2026، بعد ثغرات استهدفت محركات CSS، Skia، V8، وWebGPU، مما يكشف عن وتيرة متصاعدة لهجمات اختراق ذاكرة المتصفحات هذا العام.
المصادر
- malware.newsCVE-2026-11645: Exploited Chrome V8 Bug Enables In-Browser ...
- thehackernews.comChrome V8 Zero-Day CVE-2026-11645 Exploited in the Wild
- chromereleases.googleblog.comJune 2026
- malwarebytes.comUpdate Chrome now: Zero-day bug allows code execution via ...
- youtube.comIMPORTANT: Update Chrome Now to Fix a ZERO-DAY Vulnerability + 74 Security Flaws!
- cybersecuritynews.comGoogle Chrome 0-Day Vulnerability Exploited in the Wild — Update Now
Loading comments...
Comments
0 comments