أصدرت شركة جوجل تحديثات عاجلة لمعالجة ثغرتين من نوع "زيرو داي" عالية الخطورة في متصفح كروم، واللتان يتم استغلالهما بالفعل في البرمجيات الضارة المنتشرة، هذه الثغرات تؤثر على مكونات أساسية في المتصفح مسؤولة عن عرض صفحات الويب وتنفيذ تعليمات JavaScript، ما قد يسمح للمهاجمين بتعطيل المتصفح أو تنفيذ أكواد خبيثة على الأنظمة المستهدفة.
الثغرة الأولى، المسجلة باسم CVE-2026-3909، تتيح للمهاجم الوصول إلى الذاكرة خارج الحدود المخصصة عبر صفحة HTML مصممة خصيصًا، وتتركز المشكلة في مكتبة الرسوميات مفتوحة المصدر Skia، التي يعتمد عليها كروم في عرض صفحات الويب والصور وعناصر واجهة المستخدم. واستغلال هذه الثغرة قد يؤدي إلى تعطل المتصفح، وفي بعض الحالات يمكن أن يصل المهاجم إلى النظام نفسه.
الثغرة الأولى، المسجلة باسم CVE-2026-3909، تتيح للمهاجم الوصول إلى الذاكرة خارج الحدود المخصصة عبر صفحة HTML مصممة خصيصًا، وتتركز المشكلة في مكتبة الرسوميات مفتوحة المصدر Skia، التي يعتمد عليها كروم في عرض صفحات الويب والصور وعناصر واجهة المستخدم. واستغلال هذه الثغرة قد يؤدي إلى تعطل المتصفح، وفي بعض الحالات يمكن أن يصل المهاجم إلى النظام نفسه.
