جوجل تسارع لإصلاح الثغرات بعد نشر كود الاستغلال بشكل علني

في 18 فبراير 2026، نشرت جوجل تحديثًا لقناة النسخة المستقرة لسطح المكتب، مما رفع إصدار كروم إلى 145.0.7632.109/110 (لأنظمة ويندوز وماك) و144.0.7559.109 (لأنظمة لينوكس)، مع طرح تدريجي للتحديث على مدار الأيام والأسابيع المقبلة.

تحديث 18 فبراير أضاف ثلاثة ثغرات أمنية أخرى

تتضمن ملاحظات إصدار جوجل في 18 فبراير ثلاثة إصلاحات أمنية أخرى في هذا التحديث، بخلاف CVE-2026-2441:

• CVE-2026-2648 (عالية): تجاوز في سعة الذاكرة في PDFium
• CVE-2026-2649 (عالية): تجاوز في سعة الأعداد الصحيحة في V8
• CVE-2026-2650 (متوسطة): تجاوز في سعة الذاكرة في Media

تحديث النسخة الممتدة لنظامي ويندوز وماك

كما قامت جوجل بتحديث قناة النسخة الممتدة في 18 فبراير 2026، حيث تم رفعها إلى 144.0.7559.220 لنظامي ويندوز وماك، مع طرح تدريجي للتحديث على مدار الأيام والأسابيع المقبلة.

تحديثات كروم 145 على الهواتف المحمولة

بجانب تحديثات سطح المكتب، نشرت جوجل تحديثات مستقرة للهواتف المحمولة:

• أندرويد: كروم 145 (145.0.7632.109)، يتم طرحه عبر متجر جوجل بلاي.
• آي أو إس: كروم المستقر 145 (145.0.7632.108)، يتم طرحه عبر متجر التطبيقات.

تؤكد ملاحظات جوجل على أندرويد أن إصدارات أندرويد تحتوي على نفس تصحيحات الأمان مثل الإصدارات المقابلة لسطح المكتب ما لم يُذكر خلاف ذلك.

CISA أضافت CVE-2026-2441 إلى قائمة الثغرات المعروفة المستغلة

تم إدراج CVE-2026-2441 الآن في فهرس الثغرات المعروفة المستغلة (KEV) من CISA، حيث تظهر صفحة NVD بيانات KEV كما يلي:

• تاريخ الإضافة: 17/02/2026
• الموعد النهائي: 10/03/2026
• الإجراء المطلوب: تطبيق التخفيفات وفقًا لتعليمات البائع (أو التوقف عن الاستخدام إذا لم تكن التخفيفات متاحة).

أعلنت CISA أيضًا بشكل علني عن إضافة CVE-2026-2441 إلى الفهرس كجزء من تحديث جماعي. تم تحديث سجل NVD مرة أخرى، بما في ذلك مرجع PoC العام.

تظهر تاريخ التغييرات في إدخال NVD تحديثات إضافية بعد الإفصاح الأولي، بما في ذلك تعديل CISA-ADP في 20/02/2026 الذي أضاف مرجعًا إلى رابط PoC المنشور علنًا.