أطلقت جوجل رسميًا Chrome 154 للقناة المستقرة على أنظمة Windows وmacOS وLinux، ومعه واحدة من أكبر دفعات الإصلاحات الأمنية في المتصفح خلال الفترة الأخيرة. التحديث يعالج 108 ثغرات أمنية، بينها عدد كبير من المشكلات الخطيرة في مكونات مثل ANGLE وGPU وServiceWorker وFullscreen وWebGL، لذلك فإن تثبيته سريعًا أهم من انتظار أي ميزة جديدة قد تصل لاحقًا.
الإجابة السريعة
Chrome 154 هو التحديث المستقر الجديد من Google، ويعالج 108 ثغرات أمنية. الإصدارات الحالية هي 154.0.8037.57 على Linux و154.0.8037.57/.58 على Windows وMac، ويصل التحديث تدريجيًا خلال الأيام والأسابيع المقبلة. جوجل لم تعلن عن استغلال نشط لهذه الثغرات وقت إصدار التحديث، لكنها أبقت تفاصيل بعض المشكلات مقيدة حتى يحصل أغلب المستخدمين على الإصلاح.
108 إصلاحات أمنية دفعة واحدة
وفق إعلان Google الرسمي، يتضمن Chrome 154 عددًا إجماليًا قدره 108 إصلاحات أمنية. هذا رقم مرتفع بوضوح مقارنة بتحديثات مستقرة كثيرة، ويعكس حجم المشكلات التي عالجها الإصدار قبل التوسع في إضافة الميزات الجديدة.
وتشير تقارير أمنية مستقلة راجعت قائمة Google إلى أن 11 ثغرة من هذه الدفعة مصنفة حرجة، إلى جانب عدد من الثغرات عالية الخطورة. وتتركز عدة مشكلات في أخطاء الذاكرة، وهي فئة معروفة بإمكانية تحولها إلى تنفيذ كود أو انهيار المتصفح عند استغلالها في ظروف مناسبة.
أخطاء حرجة في ANGLE وGPU وWebGL
من بين أبرز المشكلات التي كشفت عنها جوجل رسميًا ثغرات Buffer Overflow في ANGLE، وOut-of-Bounds Write في GPU، وUse-After-Free في ServiceWorker وFullscreen، بالإضافة إلى Buffer Overflow في WebGL.
هذه المكونات مرتبطة بالرسم، التسريع العتادي، صفحات الويب، وتنفيذ أجزاء من واجهة المتصفح. وجود عدة ثغرات حرجة داخل هذه المناطق يجعل تحديث Chrome 154 خطوة مهمة حتى لو لم تكن مهتمًا بأي تغيير في الواجهة أو المزايا الجديدة.
Google تخفي بعض التفاصيل مؤقتًا
كما تفعل عادة في تحديثات Chrome الأمنية، أوضحت Google أنها قد تبقي تفاصيل بعض الثغرات وروابطها مقيدة حتى يحصل غالبية المستخدمين على النسخة المصححة. وقد تستمر القيود أيضًا إذا كانت المشكلة موجودة في مكتبة خارجية تستخدمها مشروعات أخرى لم تصلها الإصلاحات بعد.
هذا الأسلوب يقلل كمية المعلومات المتاحة للمهاجمين خلال فترة الطرح الأولى، ويمنح المستخدمين والشركات وقتًا لتثبيت الإصدار الجديد قبل أن تصبح تفاصيل الاستغلال أكثر انتشارًا.
هل توجد ثغرات مستغلة فعليًا الآن؟
في إعلان القناة المستقرة لا تذكر Google وجود ثغرة من هذه المجموعة على أنها مستغلة حاليًا في هجمات فعلية. كما تشير تقارير أمنية منشورة بعد الإصدار إلى عدم رصد استغلال معروف لهذه المجموعة وقت الإعلان.
لكن غياب استغلال معروف لا يعني أن تأجيل التحديث مناسب، خصوصًا مع وجود ثغرات مصنفة Critical. نشر تحديث أمني بهذا الحجم يعني أن النسخة القديمة أصبحت تحتوي على مشكلات معروفة علنًا على الأقل من حيث المراجع والتصنيف، ولذلك يظل الانتقال إلى Chrome 154 الخيار الأفضل.
ما الإصدارات الجديدة؟
أعلنت Google أن الإصدار المستقر أصبح 154.0.8037.57 على Linux، بينما يحصل Windows وmacOS على 154.0.8037.57 أو 154.0.8037.58 حسب النظام ومسار التوزيع. ويتم التحديث تدريجيًا، لذلك قد لا يظهر للجميع في اللحظة نفسها.
كما صدر الإصدار نفسه لأندرويد برقم 154.0.8037.57، وأوضحت Google أن إصدارات Android تحصل على الإصلاحات الأمنية نفسها الموجودة في النسخ المقابلة لسطح المكتب ما لم يُذكر خلاف ذلك.
كيف تتأكد أن المتصفح محدث؟
على الكمبيوتر، افتح قائمة Chrome ثم انتقل إلى Help > About Google Chrome. سيبدأ المتصفح البحث عن التحديث تلقائيًا، وإذا كانت النسخة الجديدة متاحة فسيتم تنزيلها ثم سيطلب إعادة تشغيل المتصفح لإكمال التثبيت.
إذا كان جهازك تابعًا لشركة أو مؤسسة فقد تتحكم سياسات الإدارة في موعد وصول Chrome 154. أما على الهاتف، فيمكن التحقق من Google Play أو App Store حسب النظام، مع ملاحظة أن الطرح التدريجي قد يجعل التحديث يظهر لجهاز قبل آخر.
تحديث أمني أكثر منه إصدار مزايا
الإعلان الرسمي يركز أساسًا على الإصلاحات والتحسينات، ويطلب من المستخدمين متابعة منشورات Chrome وChromium القادمة لمعرفة التفاصيل المتعلقة بالميزات الكبيرة التي وصلت مع الجيل الجديد.
لذلك لا ينبغي النظر إلى Chrome 154 حاليًا باعتباره تحديثًا مهمًا بسبب ميزة واحدة بعينها، بل بسبب حجم الحزمة الأمنية نفسها. عندما يصل تحديث يحتوي على أكثر من مئة إصلاح، يصبح الجانب الأمني هو السبب الأول للتثبيت.
Chrome 153 كان قد جاء بإصلاحات أمنية كبيرة أيضًا
الإصدار السابق لم يكن هادئًا أمنيًا بدوره. فقد عالج Chrome 153 عند إطلاقه 230 إصلاحًا أمنيًا، ثم حصل لاحقًا على تحديثات إضافية. وقد تناولنا على سوالف من قبل تفاصيل Chrome 153 ودورة تحديثات Chrome الجديدة.
وتوضح الأرقام المتتالية أن جوجل تعمل حاليًا بوتيرة سريعة في طرح تحديثات Chrome وإغلاق الثغرات بين إصدار وآخر، وهو ما يجعل الاعتماد على التحديث التلقائي أو المتابعة المستمرة أكثر أهمية من السابق.
هل يحتاج المستخدم العادي إلى فعل شيء إضافي؟
في أغلب الحالات لا. إذا كنت تستخدم النسخة المستقرة وتسمح بالتحديثات التلقائية، فالمطلوب الأساسي هو التأكد من أن المتصفح انتقل إلى الإصدار الجديد ثم إعادة تشغيله. لا تحتاج إلى تغيير إعدادات أمنية خاصة لمجرد وصول هذا التحديث.
أما إذا كنت تدير أجهزة كثيرة داخل شركة، فمن الأفضل التحقق من وصول Chrome 154 إلى جميع الأجهزة، خصوصًا أن بعض المؤسسات تؤخر التحديثات عمدًا لاختبار التوافق. في هذه الحالة يجب الموازنة بين الاختبار السريع وعدم تأجيل حزمة أمنية بهذا الحجم.
Chrome 154 جاهز للتحديث
يصل Chrome 154 كإصدار مهم من الناحية الأمنية قبل أي شيء آخر، مع 108 إصلاحات تشمل ثغرات حرجة في ANGLE وGPU وServiceWorker وFullscreen وWebGL. لم تعلن Google عن استغلال نشط لهذه المجموعة وقت الإطلاق، لكنها أوصت عمليًا بالتحديث عبر طرح الإصدار الجديد للقناة المستقرة على الأنظمة الرئيسية.
يمكن مراجعة إعلان Google الرسمي عن Chrome 154 للاطلاع على أرقام الإصدارات وقائمة الثغرات التي كشفت عنها الشركة. وإذا لم يظهر التحديث لديك بعد، فانتظر قليلًا لأن الطرح يتم تدريجيًا خلال الأيام والأسابيع المقبلة.
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
