أصدرت شركتا Google وMozilla في 27 أكتوبر 2026 تحديثين أمنيين لمعالجة 219 ثغرة أمنية في متصفحيهما. وتوزعت الثغرات وفق النشرات الرسمية لتشمل 52 ثغرة في متصفح Chrome بالإصدار 156، و167 ثغرة في متصفح Firefox بالإصدار 159.
وضمت نشرة Chrome أربع ثغرات حرجة، و46 عالية الخطورة، وثغرتين متوسطتين. ويصل التحديث للإصدار 156.0.8078.73 أو 156.0.8078.74 لمستخدمي أنظمة Windows وMac، والإصدار 156.0.8078.73 لمستخدمي Linux، تدريجياً على مدى الأيام والأسابيع المقبلة. وستبقي Google تفاصيل الثغرات وروابطها محجوبة لتجنب الاستغلال حتى يكمل أغلب المستخدمين عملية التحديث.
وشملت الثغرات الحرجة الأربع في Chrome مشكلة تلف الذاكرة في مكون FileSystem (CVE-2026-118306)، والتحقق غير السليم من المدخلات في FileAPI (CVE-2026-118331) وفي Skia (CVE-2026-118348)، واستخدام الذاكرة بعد تحريرها في مكون Layout (CVE-2026-118344). وتوضح النشرة رصد العديد من هذه الثغرات الأمنية باستخدام أدوات متخصصة مثل AddressSanitizer وlibFuzzer.
ونسبت النشرة 16 ثغرة إلى الباحث Xinyang Ge، متضمنة الثغرات الحرجة الأربع كلها. وسجلت ست ثغرات أبلغت عنها شركة Anthropic بمساعدة نموذج Claude، شملت ثغرتين حرجتين وأربع ثغرات عالية الخطورة. وتوزعت باقي الثغرات لنسب ثغرتين إلى Anthropic وشركة Ada Logics، وأربع ثغرات لجهة OpenAI Codex Security، و19 ثغرة اكتشفتها Google داخلياً. وبرزت بين الثغرات عالية الخطورة مشكلة في مكون WebRTC (CVE-2026-118328) أبلغت عنها Mozilla نفسها، وثغرة في محرك V8 ترتبط بالتحكم في الوصول (CVE-2026-118318) رصدها الباحث Jihyeon Jeong من مختبر Compsec Lab في جامعة سول الوطنية.
وقدرت نشرة Mozilla الأثر العام لتحديثاتها بالمرتفع، حيث عالجت 108 ثغرات عالية الخطورة، و52 متوسطة، و7 منخفضة، دون تسجيل ثغرات حرجة. وتضمنت أبرز المشاكل تجاوز سياسة المنشأ الواحد (CVE-2026-117860) والهروب من بيئة العزل (CVE-2026-117861) في مكون DOM: Navigation، ورفع الصلاحيات في مكون الشبكات (CVE-2026-117862). وشملت النشرة كشف معلومات من ذاكرة غير مهيأة في مكون الصوت والفيديو (CVE-2026-117863)، وثغرة انتحال متوسطة الخطورة في مكون التنزيلات ضمن Firefox لنظام Android (CVE-2026-118018).
وعدلت Mozilla أسلوب إصدار نشراتها الأمنية؛ إذ أوقفت دمج ثغرات سلامة الذاكرة المكتشفة داخلياً تحت معرف واحد، وبدأت بإصدار نشرة مستقلة لكل ثغرة. ونسبت الشركة في نشرتها 34 ثغرة لجهة التبليغ OpenAI Codex Security.
وتتوفر تحديثات Firefox 159 منذ 27 أكتوبر لأنظمة Windows وmacOS وLinux وAndroid وiOS، استناداً إلى ملاحظات الإصدار. وتخلو نشرتا Google وMozilla من أي إشارة لاستغلال فعلي لهذه الثغرات. وكانت Google قد عالجت سابقاً 30 ثغرة في Chrome عبر تحديث صدر في أبريل الماضي.
