نطاق التهديد والأثر الميداني:
رصدت الفرق الاستخبارية ومراصد الأمن السيبراني استغلالاً نشطاً في الميدان للثغرة CVE-2026-87491 التي تستهدف جوجل (Google) – Chromium V8. يتيح استغلال هذه الثغرة للمهاجمين تجاوز آليات الأمان وتشكيل خطر مباشر على سلامة وسرية بيانات المستخدمين.
الوصف الفني الصادر: Google Chromium V8 contains an out of bounds write vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
كتالوج CISA KEV: تم إدراج هذه الثغرة في القائمة الرسمية للثغرات المستغلة في هجمات سيبرانية حقيقية.
الإجراء الفني العاجل للإصلاح والوقاية:
- الإجراء المطلوب: تطبيق التحديثات والإصلاحات الأمنية الصادرة عن الشركة المطورة فوراً، أو إيقاف الخدمة في حال تعذر الإصلاح.
- الجدول الزمني للإصلاح: تثبيت التحديثات فوراً قبل تاريخ الاستحقاق الفيدرالي الموصى به: 2026-09-23.
- توصية دفاعية: نوصي الفرق الميدانية والصحفيين والمدافعين عن حقوق الإنسان بالتحقق الفوري من إصدارات البرامج المستخدمة وتفعيل قنوات التحديث الآمنة.