حماية Android من ثغرة Chrome zero-day CVE-2026-85046

أكدت Google يوم الخميس وجود هجوم نشط يستغل ثغرة يوم صفر في متصفح Chrome. الثغرة CVE-2026-85046 تستهدف محرك V8 وهي مستغلة فعليا في الواقع. إذا كنت تستخدم Chrome على Android، يجب تحديث المتصفح فورا. هذه هي ثغرة اليوم الصفري السادسة في Chrome خلال 2026، والثالثة التي تستهدف V8 تحديدا.

يشرح هذا الدليل ما حدث بالضبط، ولماذا أصبح V8 هدفا متكررا، وما الخطوات المطلوبة على جهاز Android لسد هذه الثغرة. أمان Android يبدأ من فهم استغلال V8 وكيفية معالجة ثغرة المتصفح.

متصفح Google Chrome

Google LLC

متصفح Google Chrome هو تطبيق تصفح ويب يتيح البحث وفتح المواقع على Android.

الاتصالالمتصفح

الاتصالالمتصفح

تحميل (145.3 MB)

ما هي ثغرة CVE-2026-85046 ولماذا تشكل خطرا

CVE-2026-85046 هي ثغرة من نوع type confusion في محرك V8 الذي يعالج JavaScript و WebAssembly في Chrome. تقييم CVSS هو 8.8 من 10، ما يعادل مستوى خطر عالٍ. تسمح الثغرة لمهاجم بعيد بتنفيذ كود عشوائي داخل sandbox عبر صفحة HTML مصممة خصيصا. يكفي زيارة صفحة ويب ضارة لتفعيل الاستغلال، بدون تحميل ملفات أو نقرات إضافية.

تقع الثغرة في Maglev، طبقة JIT compiler المتوسطة في V8 التي أضيفت عام 2023. الخلل موجود في دالة TryReduceArrayPrototypeSort التي تحاول استبدال استدعاء JavaScript method المسماة Array.prototype.sort بفرز inline أسرع. تبدأ المشكلة عندما تتدرب الدالة على أنواع بيانات مختلطة: أولا على مصفوفات أعداد صحيحة، ثم على مصفوفات كائنات. فحص الأنواع يمر بشكل غير دقيق، ويحصل المهاجم على إمكانية قراءة عناوين الكائنات في heap كأرقام عادية.

الباحث الأمني Salvatore Gulizia، المعروف باسم Serotav، اكتشف الثغرة في 4 أغسطس 2026 وأبلغ عنها ل Google. حصل على مكافأة 1000 دولار عن الإفصاح المسؤول. صدر التصحيح في 3 سبتمبر 2026 في Chrome 152.0.7977.82.

الخطوة 1: تحقق من إصدار Chrome الحالي

افتح Chrome على Android. اضغط على أيقونة القائمة (ثلاث نقاط في الزاوية العلوية اليمنى). انتقل إلى «الإعدادات». مرر للأسفل حتى قسم «حول Chrome».

ستظهر رقم الإصدار على الشاشة. إذا كان الإصدار أقل من 152.0.7977.82، فإن جهازك معرض للخطر. يتحدث Chrome على Android عادة عبر Google Play تلقائيا، لكن أحيانا يتأخر التحديث عدة أيام أو أسابيع.

التحقق من الإصدار يستغرق أقل من دقيقة. هذا أول شيء يجب فعله قبل المضي قدما.

الخطوة 2: حدث Chrome عبر Google Play

افتح تطبيق Google Play Store. اضغط على أيقونة ملفك الشخصي في الزاوية العلوية اليمنى. اختر «إدارة التطبيقات والجهاز». ابحث عن Chrome في القائمة أو استخدم ميزة البحث.

إذا كان هناك تحديث متاح، سترى زر «تحديث». اضغط عليه وانتظر اكتمال التحميل. حجم التحديث عادة صغير، بين 50 و100 ميجابايت.

إذا لم يظهر زر «تحديث» ولكن Chrome لا يزال على إصدار قديم، جرب الآتي:

1. اضغط على Chrome في قائمة التطبيقات داخل Play Store
2. افتح صفحة التطبيق
3. اضغط على ثلاث نقاط في الزاوية العلوية اليمنى
4. ألغ تفعيل «تمكين التحديث التلقائي»، انتظر بضع ثوان، ثم أعد تفعيله
5. أعد تشغيل Play Store وتحقق مرة أخرى

أحيانا يقوم Play Store بتخزين معلومات قديمة. تنظيف cache ل Play Store في إعدادات الجهاز (الإعدادات > التطبيقات > Google Play Store > التخزين > مسح cache) يساعد أيضا.

الخطوة 3: أعد تشغيل Chrome بالكامل

إغلاق التبويبات غير كافٍ. يقوم Chrome بتحميل ملفاته التنفيذية في الذاكرة عند التشغيل. إذا حدثت المتصفح لكنك لم تعيد تشغيله، فإن النسخة القديمة المعروضة للخطر لا تزال تعمل في الذاكرة.

لضمان إعادة تشغيل كاملة على Android:

1. أغلق جميع التبويبات في Chrome
2. افتح «الإعدادات» في Android > «التطبيقات» > «Chrome»
3. اضغط «إيقاف إجباري» (Force Stop)
4. أكد الإجراء
5. افتح Chrome من جديد

بعد إعادة التشغيل، ارجع إلى «حول Chrome» وتأكد أن الإصدار تغير إلى 152.0.7977.82 أو أحدث. فقط بعد ذلك يكون المتصفح محميا فعليا.

الخطوة 4: حدث المتصفحات الأخرى المعتمدة على Chromium

CVE-2026-85046 لا تؤثر على Chrome فقط. محرك V8 مشترك في كامل مجموعة Chromium، لذا كل متصفح مبني عليه يرث نفس الثغرة ويجب أن يصدر تحديثه الخاص.

تحقق وحدث:

• Microsoft Edge
• Brave
• Opera
• Vivaldi

كل واحد من هذه المتصفحات على Android يتحدث عبر Play Store بشكل مستقل. تحديث Chrome وحده غير كافي إذا كنت تستخدم متصفحا آخر معتمدا على Chromium في نفس الوقت. ادخل إلى Play Store وتحقق من التحديثات لجميع المتصفحات المثبتة.

الخطوة 5: فعّل إعدادات الأمان الإضافية في Chrome

يمتلك Chrome على Android عدة آليات حماية مدمجة يمكن تعزيزها. بعد التحديث، تحقق من تفعيلها.

افتح Chrome > أيقونة القائمة > «الإعدادات». ابحث عن قسم «الأمان». تأكد من تفعيل «التصفح الآمن» (Safe Browsing). وضع «الحماية المحسّنة» (Enhanced Protection) يوفر أعلى مستوى: يفحص Chrome كل صفحة وملف محمل في الوقت الفعلي.

تحقق أيضا من تفعيل «استخدام DNS آمن». هذا يمنع إعادة التوجيه إلى مواقع مزيفة. الخيار موجود في «الإعدادات» > «الخصوصية» > «استخدام DNS آمن».

هذه الإعدادات لا تسد ثغرة V8 نفسها، لكنها تضيف طبقات حماية إضافية ضد الصفحات الضارة التي قد تحاول استغلالها.

نصائح للوقاية من استغلال ثغرات المتصفح

لا يمكن منع ثغرات اليوم الصفري بنسبة 100 بالمئة. لكن يمكن تقليل خطر الوقوع فيها.

لا تفتح روابط من مصادر مشبوهة. استغلال Chrome يعمل بمجرد زيارة صفحة. الرسائل من أرقام غير مألوفة، الروابط الغريبة في تطبيقات المراسلة، اللافتات الإعلانية على مواقع غير موثوقة، كلها نقاط دخول محتملة.

استخدم متصفحا واحدا للعمل اليومي ومتصفحا منفصلا للعمليات الحساسة. إذا احتجت لفتح رابط من مصدر غير موثوق، استخدم متصفحا ببيانات_minima وبدون تسجيل دخول على خدمات مهمة.

تابع إشعارات تحديثات Chrome. تنشر Google معلومات عن التصحيحات في مدونة Chrome Releases. يمكنك أيضا الاشتراك في تنبيهات CISA حول إضافة ثغرات إلى قائمة Known Exploited Vulnerabilities. أضافت CISA ثغرة CVE-2026-85046 في 4 سبتمبر 2026، ما يعني استغلالا نشطا مؤكدًا في هجمات حقيقية.

حل مشكلات تحديث Chrome

لا يظهر التحديث في Play Store. نظف cache ل Play Store: الإعدادات في Android > التطبيقات > Google Play Store > التخزين > مسح cache. أعد تشغيل Play Store وتحقق مجددا. إذا لم ينفع، جرب إزالة تحديثات Play Store (نفس الصفحة، زر «إزالة التحديثات»)، ثم افتح Play Store من جديد.

يعرض Chrome إصدارا قديما بعد التحديث. هذا يعني أن المتصفح لم يعاد تشغيله. استخدم «إيقاف إجباري» في إعدادات التطبيق كما هو موصوف في الخطوة 3. إعادة التشغيل الكاملة إلزامية.

الجهاز لم يعد يتلقى تحديثات Chrome. تتوقف Google عن إصدار تحديثات Chrome لإصدارات Android القديمة. إذا كان جهازك يعمل بنظام Android أقل من الحد الأدنى المدعوم، لن يحصل Chrome على التصحيح. في هذه الحالة، فكر في استخدام متصفح بديل يدعم إصدار Android الخاص بك، أو تحديث نظام التشغيل.

لا توجد مساحة كافية لتثبيت التحديث. حرر مساحة على الجهاز: احذف التطبيقات غير الضرورية، نظف cache ل Chrome في إعدادات التطبيق > «التخزين» > «مسح cache». يتطلب تحديث Chrome بين 50 و100 ميجابايت من المساحة الحرة.

تحذير أمني مهم

لا تتجاهل أبدا إشعارات تحديث المتصفح. ثغرة اليوم الصفري تعني أن المهاجمين يعرفون بالفعل عن الثغرة قبل توفر التصحيح. كلما أجّلت التحديث، زاد خطر مواجهة صفحة ضارة تستغل هذا الاستغلال. أضافت CISA (Cybersecurity and Infrastructure Security Agency) ثغرة CVE-2026-85046 إلى قائمة Known Exploited Vulnerabilities في 4 سبتمبر 2026، ما يؤكد الاستغلال النشط في هجمات حقيقية.

إذا لم تتمكن من تحديث Chrome فورا، استخدم مؤقتا متصفحا بديلا غير معتمد على Chromium حتى يصبح التحديث متاحا. تذكر أن أمان Android يبدأ من تحديث التطبيقات الأساسية، خاصة المتصفح. عملية download وتثبيت التحديث عبر Play Store تستغرق عادة بضع دقائق.

ثغرة CVE-2026-85046 تذكير بأن المتصفح يظل السطح الهجومي الرئيسي على Android. ست ثغرات يوم صفر في عام واحد، ثلاث منها تستهدف V8، تشير إلى بحث منهجي عن المحرك من قبل المهاجمين. تحديث Chrome إلى الإصدار 152 وإعادة تشغيل المتصفح بالكامل يسدان هذه الثغرة المحددة. المتابعة المنتظمة للتحديثات والحذر مع الروابط غير المألوفة يقللان من خطر مواجهة الثغرة التالية.

متصفح Google Chrome

Google LLC

متصفح Google Chrome هو تطبيق تصفح ويب يتيح البحث وفتح المواقع على Android.

الاتصالالمتصفح

الاتصالالمتصفح

تحميل (145.3 MB)