قامت Google بتصحيح ثغرة أمنية حرجة في Chrome يوم صفر كان يستخدمها المتسللون بنشاط لتجنب دفاعات المتصفح وأنظمة المستهدفة المصابة بالبرامج الضارة. تم تتبع الاستغلال كـ CVE-2025-2783. إنه أول يوم صفر تم اكتشافه هذا العام ، وقد تم بالفعل سلاحه في هجمات في العالم الحقيقي.
كشف الباحثون الأمنيون في Kaspersky عن الضعف أثناء التحقيق في حملة تصيد يطلق عليها اسم ForumTroll ، والتي استهدفت وسائل الإعلام الروسية والجامعات والوكالات الحكومية. تم إغراء الضحايا من خلال دعوات البريد الإلكتروني المزيفة لحدث أكاديمي وإعادة توجيهها إلى مجال ضار مصمم لإطلاق الهجوم.
وفقًا لـ Kaspersky ، تجاوز هذا آخر لعبة Chrome Doys Doys’s Sandbox-وهو خط دفاع رئيسي يعزل نشاط الويب عن بقية نظام المستخدم. مرة واحدة ، قام المهاجمون بنشر البرامج الضارة على مستوى برامج التجسس ، كل ذلك دون رفع الإنذارات. “لقد سمح للمهاجمين بتجاوز حماية رمل Google Chrome كما لو لم يكن موجودًا” ، أوضح الباحثون.
أصدرت Google بسرعة إصلاحًا لضعف يوم الصفر مع الإصدار 134.0.6998.178 ، وهو متوفر الآن في قناة سطح المكتب المستقرة. على الرغم من أن التحديث يتم طرحه على مستوى العالم ، يمكن للمستخدمين أيضًا تشغيل التحديث يدويًا عن طريق الزيارة إعدادات > عن الكروم وتثبيت آخر تحديث. لا يؤدي القيام بذلك إلى تحييد CVE-2025-2783 فحسب ، بل يغلق أيضًا استغلالًا ثانيًا ومستغلًا يستخدم في نفس سلسلة الهجوم.
يقول باحثو الأمن إن الضعف ناتج عن الاستخدام غير الصحيح للمقبض داخل موجو ، وهو مكون رئيسي يستخدمه Chrome على Windows. على الرغم من أن Google لم تكشف عن التفاصيل الفنية الكاملة ، إلا أن الشركة أكدت أن الخلل كان يتم استغلاله بنشاط. هذا بلا شك يدفع استجابة أمنية سريعة.
ليست هذه هي المرة الأولى التي يتعرض فيها Chrome للهجوم ، ولكن مع نمو مآثر أكثر تطوراً ، حتى تأخير أيام قليلة في التحديث يمكن أن يجعل المستخدمين ضعيفين. مع وجود التصحيح الآن ، فإن أفضل دفاع بسيط: تأكد من تحديث Chrome.
