ثغرة خطيرة في محرك كروميوم: خطة تحرك عاجلة للشركات الخليجية
رصد خبراء الأمن السيبراني ثغرة أمنية حرجة يتم استغلالها بنشاط تتيح تنفيذ التعليمات البرمجية عن بُعد عبر كسر بيئة العزل الافتراضية لمحرك كروميوم. ونظراً لأن هذا المحرك يُعد العمود الفقري لأشهر متصفحات الإنترنت مثل جوجل كروم ومايكروسوفت إيدج، فإن خطورة الثغرة تكمن في قدرة المهاجمين على اختراق الجهاز المستهدف بمجرد زيارة موقع ويب خبيث، دون الحاجة إلى تنزيل ملفات مشبوهة أو تفاعل يدوي من المستخدم.
يمثل كسر بيئة العزل الرقمي للمتصفح تهديداً استثنائياً في بيئة العمل السحابية الحديثة؛ إذ تعتمد المؤسسات على هذا الحاجز لمنع المواقع الخارجية من الوصول إلى موارد الأجهزة وسجلات الاعتماد المخزنة. وبمجرد تجاوز هذا الجدار الأمني، يتمكن قراصنة الإنترنت من سرقة بيانات تسجيل الدخول السحابية، وزرع برمجيات التجسس، واستغلال أجهزة الموظفين كنقاط انطلاق للتسلل إلى الشبكات المؤسسية الداخلية.
على المستوى الدولي، سارعت الشركات المطورة إلى إطلاق تحديثات طارئة لإغلاق هذه الثغرة قبل اتساع رقعة استغلالها، إلا أن الفجوة الزمنية بين طرح التحديث وتطبيقه الفعلي داخل الشركات تظل الثغرة الكبرى التي يستغلها المهاجمون. ويأتي هذا الاستهداف المكثف لمتصفحات الويب نتيجة اعتماد المؤسسات شبه الكامل على البرمجيات كخدمة ومنصات إدارة المبيعات والمحاسبة المستندة إلى السحابة.
أما على صعيد سلطنة عُمان ودول الخليج العربي، فإن هذه التطورات تفرض على قادة الأعمال ومسؤولي تقنية المعلومات مراجعة فورية لسياسات إدارة الأجهزة الطرفية. ففي ظل تسارع التحول الرقمي وفق مستهدفات رؤية عُمان 2040، باتت غالبية المعاملات الحيوية—بدءاً من إدارة المتاجر الإلكترونية وبوابات الدفع الرقمي ووصولاً إلى الخدمات الحكومية—تُدار عبر المتصفح. وأي تهاون في تطبيق التحديثات الفورية يعرض المؤسسات لمخاطر تسريب البيانات والغرامات التنظيمية المرتبطة بحماية البيانات الشخصية.
ينبغي للمؤسسات والشركات الناشئة في المنطقة اتخاذ خطوات عملية حاسمة تبدأ بفرض التحديث التلقائي لكافة متصفحات العمل، وإلغاء صلاحيات الإضافات البرمجية غير الموثوقة. كما يُنصح بتطبيق تدابير التحقق الثنائي الصارمة وفصل بيئات التصفح العادية عن الأنظمة الإدارية والمالية الحساسة باعتماد نموذج انعدام الثقة، لضمان استمرارية الأعمال وحماية المكتسبات الرقمية.
