تحذير أمني عاجل من DGSSI: ثغرة خطيرة في متصفح جوجل كروم تهدد ملايين المستخدمين بالمغرب
الرباط – 9 يناير 2026
أصدرت المديرية العامة لأمن نظم المعلومات (DGSSI) تحذيراً أمنياً عاجلاً موجهاً إلى جميع مستخدمي متصفح جوجل كروم (Google Chrome) على أنظمة التشغيل المختلفة (Windows، macOS، Linux)، محذرة من وجود ثغرة أمنية حرجة مصنفة تحت الرمز CVE-2026-0628، والتي تُعد من المخاطر عالية الخطورة (High severity) حسب تصنيف جوجل وChromium.
وفقاً للنشرة الإنذارية الصادرة عن المديرية، تتعلق الثغرة بنقص في تطبيق السياسات الأمنية (Insufficient policy enforcement) داخل مكون WebView tag في المتصفح. وتتيح هذه الثغرة للمهاجمين، في حال إقناع المستخدم بتثبيت إضافة خبيثة (malicious extension)، حقن نصوص برمجية أو محتوى HTML داخل صفحات ذات صلاحيات مرتفعة، مما قد يؤدي إلى تجاوز الحواجز الأمنية، الوصول غير المصرح به إلى بيانات حساسة، أو حتى السيطرة على بعض جوانب نظام المستخدم.
أكدت DGSSI أن الخطر يطال بشكل خاص المستخدمين الذين لم يقوموا بعد بتحديث متصفحاتهم إلى الإصدارات الآمنة، وحددت الإصدارات المتأثرة كالتالي:
- نظام Windows: الإصدارات السابقة لـ 143.0.7499.192 / 143.0.7499.193
- نظام Linux: الإصدارات الأقدم من 143.0.7499.192
- نظام macOS: الإصدارات التي لم تتلق التحديث الأخير (143.0.7499.193)
وأوضحت المديرية أن جوجل أصدرت التحديث الأمني الرسمي يوم 6 يناير 2026 ضمن قناة الإصدارات المستقرة (Stable Channel)، مشيرة إلى أن هذا التصحيح يعالج الثغرة بشكل كامل.
توصيات DGSSI للحماية الفورية:
- التحديث اليدوي: افتح المتصفح → اذهب إلى الإعدادات (Settings) → اختر حول Chrome )About Chrome). سيبدأ المتصفح تلقائياً في البحث عن التحديث وتثبيته.
- التحقق من الإصدار: تأكد من أن رقم الإصدار يطابق أو يتجاوز الأرقام المذكورة أعلاه (143.0.7499.192 أو .193 حسب النظام).
- إعادة التشغيل: أغلق المتصفح بالكامل ثم أعد فتحه لتفعيل التصحيحات الأمنية الجديدة.
واختتمت المديرية تحذيرها بدعوة قوية إلى عدم تجاهل إشعارات التحديث التلقائية، مؤكدة أن أي تأخير في تطبيق التحديث قد يعرض البيانات الشخصية، المعلومات البنكية، وحتى الخصوصية الرقمية للمستخدمين لمخاطر هجمات سيبرانية وشيكة.
تأتي هذه الدعوة في سياق جهود المديرية المستمرة لتعزيز الأمن السيبراني الوطني، خاصة مع الانتشار الواسع لمتصفح كروم الذي يستخدمه ملايين المغاربة يومياً في الأعمال، الدراسة والمعاملات الإلكترونية.
نصيحة إضافية: يُفضل أيضاً مراجعة الإضافات المثبتة في المتصفح والتخلص من أي إضافة مشبوهة أو غير مستخدمة، لتقليل مخاطر الاستغلال.
