حذرت شركة جوجل مستخدمي متصفح كروم من وجود ثغرة أمنية حرجة تتيح للقراصنة سرقة بيانات تسجيل الدخول وتجاوز آليات التحقق متعددة العوامل، ما يعرض ملايين المستخدمين لهجمات إلكترونية محتملة. وأطلقت الشركة تحديثًا عاجلًا لمعالجة هذه الثغرة التي تستوجب التثبيت الفوري.

وأعلنت الحكومة الأمريكية، عبر وكالة الأمن الإلكتروني والبنية التحتية (CISA)، عن إلزام جميع موظفي القطاع الفيدرالي بتحديث متصفح كروم قبل 5 يونيو القادم. ووجهت تحذيرًا صارمًا بأن عدم التحديث خلال 21 يومًا يعرض المستخدمين لمخاطر كبيرة، داعيةً المؤسسات العامة والخاصة إلى اتخاذ نفس الإجراءات لتفادي الهجمات.

تأتي هذه الخطوة في ظل اكتشاف طريقة جديدة تسمح للقراصنة بالاستيلاء على سلسلة نصية تحتوي على بيانات الجلسة الأمنية من متصفح كروم بعد تسجيل الدخول إلى خدمات معينة، ما يمكنهم من اختراق الحسابات واستخدامها بشكل غير مصرح به. وبحسب التقارير، فإن هذه الثغرة تسمح بتقنية استغلال غير معروفة على نطاق واسع تمكن من السيطرة على بيانات حساسة عبر استغلال معلمات معينة في طلبات التحقق.

وحذرت تقارير أمنية من أن هذه الثغرة تنبع من خلل في طبقة التواصل بين العمليات في كروم (Mojo IPC)، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها أو تجاوز الحماية (sandbox escape)، وهو ما يمثل خطرًا كبيرًا لتسرب البيانات عبر مواقع الإنترنت المختلفة. وتعد هذه الثغرة من النوع 'صفر يوم' (zero-day)، حيث تم استغلالها قبل صدور التحديث الرسمي، مما يعزز أهمية التحديث العاجل.

يُنصح مستخدمو متصفح كروم بالتحقق من إصدار المتصفح لديهم والتأكد من تثبيت الإصدار 136.0.7103.113 أو 136.0.7103.114، عبر إعادة تشغيل المتصفح بعد تحميل التحديث. وينصح الخبراء بعدم تأجيل التحديث حتى لو كان لديك عدد كبير من علامات التبويب المفتوحة.

كما أكدت شركة مايكروسوفت أن تحديثات مماثلة صدرت لمتصفحها 'إيدج' المبني على كروميوم، مشيرة إلى أن الإصلاح الذي صدر لكروم يغطي أيضًا الثغرة في متصفح إيدج.

تأتي هذه التحذيرات في وقت يتزايد فيه الاعتماد على المتصفحات كواجهة رئيسية للتعاملات الرقمية، مما يجعل الأمان الإلكتروني ضرورة لا يمكن التهاون بها.