أصدرت المديرية العامة لأمن نظم المعلومات في المغرب تحذيراً عاجلاً يوم الخميس من ثغرات أمنية خطيرة في متصفح غوغل كروم، والتي تشكل تهديداً حقيقياً لأمان البيانات والأنظمة. هذا التحذير يأتي في إطار الجهود المستمرة لحماية المستخدمين المغاربة من التهديدات السيبرانية المتزايدة.
ما هي طبيعة التهديد الأمني في متصفح غوغل كروم؟
كشفت المديرية العامة لأمن نظم المعلومات عن وجود أربع ثغرات أمنية حرجة في متصفح Chrome، من بينها ثغرة يوم الصفر الخطيرة التي تحمل الرمز CVE-2025-10585. هذه الثغرة الأمنية تم استغلالها بالفعل في هجمات إلكترونية مستهدفة، مما يجعل الوضع أكثر خطورة وإلحاحاً للمستخدمين المغاربة.
تقع هذه الثغرة الأمنية الخطيرة في محرك V8 JavaScript الخاص بمتصفح Chrome، والذي يُعتبر من أهم المكونات التقنية للمتصفح. هذا الخلل الأمني يمكن الهاكرز والمجرمين الإلكترونيين من تنفيذ أوامر برمجية خبيثة عن بُعد دون علم المستخدم.
كيف تعمل ثغرة يوم الصفر في غوغل كروم؟
ثغرة يوم الصفر Zero-Day هي نوع من الثغرات الأمنية التي لم يتم اكتشافها من قبل في الأنظمة التقنية. المهاجم السيبراني يقوم باختبار النظام حتى يعثر على خلل أمني، وفي حال لم يتم الإبلاغ عنها من قبل تُسمى "ثغرة يوم الصفر" لأن المطورين لم يُمنحوا أي وقت لإصلاحها.
في حالة متصفح Chrome، تمكن هذه الثغرة الأمنية المهاجم من:
- تنفيذ تعليمات برمجية خبيثة عن بُعد
- السيطرة الكاملة على النظام المتأثر
- الوصول إلى البيانات الحساسة للمستخدم
- تثبيت برامج ضارة دون علم المستخدم
الأمر المقلق أن كل ما يحتاجه المهاجم هو إقناع المستخدم بزيارة صفحة ويب مُصممة خصيصاً للاستغلال الأمني.
الثغرات الأمنية الإضافية في Chrome
إلى جانب ثغرة CVE-2025-10585، حددت المديرية العامة لأمن نظم المعلومات ثلاث ثغرات أمنية أخرى تؤثر على أمان متصفح Chrome:
- CVE-2025-10501: ثغرة أمنية تؤثر على أداء المتصفح
- CVE-2025-10500: خلل أمني يمكن استغلاله للوصول غير المصرح به
- CVE-2025-10502: ثغرة تسمح بتنفيذ أكواد ضارة
هذه الثغرات الأمنية مجتمعة تشكل تهديداً شاملاً لأمان البيانات والخصوصية الرقمية للمستخدمين في المغرب وحول العالم.
استجابة شركة Google للتهديدات الأمنية
أصدرت شركة Google تحديثاً أمنياً عاجلاً لمتصفح Chrome لمعالجة هذه الثغرات الأمنية الحرجة. هذا التحديث الأمني يأتي كجزء من التزام الشركة بحماية مستخدمي Chrome من التهديدات السيبرانية المتطورة.
النشرة الأمنية الصادرة عن Google بتاريخ 17 سبتمبر 2025 تحتوي على تفاصيل شاملة حول طبيعة هذه الثغرات الأمنية والخطوات المطلوبة للحماية.
خطوات الحماية والوقاية من التهديدات الأمنية
للحماية من هذه الثغرات الأمنية في متصفح Chrome، تنصح المديرية العامة لأمن نظم المعلومات المستخدمين المغاربة بـ:
التحديث الفوري لمتصفح Chrome
يجب على جميع مستخدمي Chrome تحديث المتصفح فوراً إلى أحدث إصدار يحتوي على الإصلاحات الأمنية. هذا التحديث الأمني ضروري لسد الثغرات وحماية البيانات الشخصية.
تجنب المواقع المشبوهة
ينبغي تجنب زيارة المواقع الإلكترونية غير الموثوقة أو النقر على الروابط المشبوهة، خاصة تلك التي تأتي عبر رسائل البريد الإلكتروني أو الرسائل النصية.
تفعيل التصفح الآمن
استخدام ميزات الأمان المدمجة في Chrome مثل التصفح الآمن Safe Browsing للحماية من المواقع الضارة والتنزيلات الخطيرة.
تأثير التهديدات السيبرانية على المغرب
المغرب، مثل باقي دول العالم، يواجه تزايداً في التهديدات السيبرانية والهجمات الإلكترونية. هذا التحذير من المديرية العامة لأمن نظم المعلومات يأتي في إطار الجهود الوطنية لحماية البنية التحتية الرقمية والمستخدمين المغاربة.
الأمن السيبراني أصبح أولوية قصوى في العصر الرقمي، خاصة مع الاعتماد المتزايد على التكنولوجيا في الحياة اليومية والأعمال التجارية.
نصائح إضافية للأمان الرقمي
استخدام برامج مكافحة الفيروسات
تثبيت وتحديث برامج مكافحة الفيروسات والبرمجيات الخبيثة بانتظام لضمان الحماية الشاملة من التهديدات الأمنية.
النسخ الاحتياطي للبيانات
إجراء نسخ احتياطية منتظمة للبيانات المهمة لضمان عدم فقدانها في حالة تعرض النظام لهجوم إلكتروني.
التوعية الأمنية المستمرة
البقاء على اطلاع دائم بأحدث التهديدات الأمنية والتحديثات من المصادر الرسمية مثل المديرية العامة لأمن نظم المعلومات.
كيف تحمي نفسك؟
لحماية نفسك من هذه التهديدات، يجب التأكد من تحديث متصفح كروم إلى الإصدارات التالية:
| النظام | الإصدار الآمن |
|---|---|
| ويندوز / ماك | 140.0.7339.185 / 140.0.7339.186 |
| لينكس | 140.0.7339.185 |
لتثبيت التحديث، انتقل إلى: المزيد > مساعدة > حول Google Chrome، ثم اختر إعادة التشغيل (Relaunch).
ماذا عن باقي المتصفحات؟
ينصح أيضًا مستخدمو المتصفحات المبنية على Chromium مثل: Microsoft Edge، Brave، Opera، و Vivaldi، بتثبيت التحديثات فور توفرها لحماية أجهزتهم من الاستغلال.
مراجع وقراءة إضافية
لمزيد من التفاصيل حول حماية الشبكات اللاسلكية وأساليب الهجوم وكيفية التصدي لها، راجع المقال التالي:
اختراق شبكة الويفي: أخطر الطرق وكيف تحمي نفسك
خاتمة
التحذير الصادر عن المديرية العامة لأمن نظم المعلومات في المغرب بشأن ثغرات متصفح غوغل كروم يؤكد أهمية اليقظة المستمرة في مجال الأمن السيبراني. المستخدمون مدعوون لاتخاذ الإجراءات الوقائية اللازمة فوراً لحماية أنفسهم من هذه التهديدات الأمنية الخطيرة.
الأمن الرقمي مسؤولية مشتركة تتطلب التعاون بين المؤسسات الرسمية وشركات التكنولوجيا والمستخدمين العاديين لضمان بيئة رقمية آمنة للجميع في المغرب والعالم العربي.
