بسم الله الرحمن الرحيم 

الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم 

السلام عليكم ورحمة الله

هجوم جديد يستهدف Google Chrome

ملايين الأجهزة معرضة للخطر بسبب ثغرة Zero Day

ما هي الثغرة الأمنية "Zero Day"؟
مصطلح "Zero Day" يشير إلى ثغرة أمنية يتم اكتشافها واستغلالها قبل أن يدرك مطورو البرامج وجودها، ممايمنح القراصنة أفضلية زمنية (0 يوم) قبل إصدار أي تصحيح أمني من الشركة المطوّرة. وهي تعتبر من أخطر أنواع الثغرات الأمنية نظرًا لأن المستخدمين والمطورين على حد سواء ليس لديهم وقت للاستجابة.
تفاصيل الهجوم الجديد على Google Chrome
في أوائل يوليو 2025، أعلنت Google رسميًا عن اكتشاف ثغرة Zero Day جديدة تؤثر على متصفح Chrome، وقد تم الإبلاغ عنها من قبل باحثين أمنيين مستقلين، وبعضهم يعمل ضمن برنامج مكافآت الثغرات الأمنية (Bug Bounty).
> 🔍 رمز الثغرة: CVE2025XXXX
> 📅 تاريخ الاكتشاف: 3 يوليو 2025
> 🚨 درجة الخطورة: حرجة (Critical)
هذه الثغرة الأمنية تم تصنيفها على أنها خطيرة لأنها تسمح للمهاجم بتنفيذ تعليمات برمجية خبيثة عن بُعد (Remote Code Execution) عبر صفحات ويب مُعدّة خصيصًا. ويكفي للمستخدم زيارة موقع ضار لاستغلال الثغرة دون الحاجة لأي تفاعل إضافي.
 🖥️ من هم المستخدمون المتأثرون؟
الثغرة تؤثر على:
 جميع إصدارات Google Chrome على أنظمة Windows وmacOS وLinux.
 المتصفحات المبنية على Chromium مثل:

   Microsoft Edge
   Brave
   Opera
   Vivaldi

وفقًا لتقارير أمنية، فإن الملايين من المستخدمين حول العالم معرضون للخطر، لا سيما أولئك الذين لم يقوموا بتحديث متصفحهم منذ أسبوع أو أكثر.
🔎 كيف يتم استغلال الثغرة؟
أفاد باحثو الأمن بأن المهاجمين يستغلون ضعفًا في محرك JavaScript المعروف باسم V8. من خلال صفحات ويب ضارة تحتوي على تعليمات خبيثة، يمكن للمهاجم:
 تنفيذ أوامر داخل جهاز الضحية.
 تثبيت برمجيات خبيثة أو برامج تجسس.
 سرقة بيانات حساسة مثل كلمات المرور أو المحادثات.
 اختراق نظام التشغيل بشكل جزئي أو كامل.
🛡️ كيف تحمي نفسك من هذا الهجوم؟
1. تحديث المتصفح فورًا
قامت Google بإصدار تحديث أمني عاجل يحمل رقم (مثال: 125.0.6422.123) يحتوي على تصحيح للثغرة.
> ✅ اذهب إلى:
> Menu > Help > About Google Chrom
> وسيبدأ التحديث تلقائيًا.
 2. تفادي المواقع المشبوهة
لا تنقر على روابط غير معروفة أو مرسلة عبر بريد إلكتروني مشبوه.
 3. استخدام برامج الحماية
تأكد من وجود برنامج مكافحة فيروسات محدث يعمل في الخلفية لرصد أي نشاط مشبوه.
 4. تفقد التحديثات الدورية لنظام التشغيل
لضمان عدم وجود ثغرات أخرى يمكن استغلالها من خلال النظام نفسه.
🧑‍💻 جهود Google والاستجابة السريعة
كالعادة، استجابت Google بسرعة للتهديد، وشكرت الباحثين الذين ساهموا في الإبلاغ عن الثغرة، مؤكدة أنها لم تُستخدم على نطاق واسع حتى لحظة اكتشافها، ولكنها في طور الاستغلال من قبل جهات مجهولة.
هذا الحادث يُعدّ تذكيرًا قويًا بأن التهديدات الأمنية في العصر الرقمي متجددة وسريعة التطور. الثغرات من نوع Zero Day تمثل خطورة بالغة نظرًا لأنها تُستخدم قبل توفر الحل. لذلك، تبقى الوقاية الأساسية هي تحديث البرمجيات فورًا، والبقاء على اطلاع دائم بأخبار الأمن السيبراني.