Project Zero تقارن Fuzzilli بنظام BigSleep القائم على LLM في البحث عن ثغرات V8
المغزى: النموذج الذي يقرأ الكود والأداة التي تجرّبه عشوائيًا يجدان ثغرات مختلفة إلى حد كبير، فإضافة أحدهما لا تُغني عن الآخر حتى على أكثر الأكواد اختبارًا في العالم.
أدوات المطوّرين في Chrome 153 و154 تضيف قسمًا يقيس استهلاك الإعلانات للـ CPU والشبكة
المغزى: بطء الصفحة بسبب سكربت إعلان يعمل بعد التحميل كان يُحَسّ ولا يُقاس، والآن صار له رقم داخل المتصفح يمكن وضعه أمام من يدير الإعلانات.
التصويت على ميزات Interop 2027 مفتوح، وJosh Comeau ينشر قائمته لعشر ميزات CSS
المغزى: الميزة التي تدخل Interop تصل إلى دعم شبه كامل في المتصفحات خلال عام تقريبًا، لذلك يحدد هذا الترتيب أي أجزاء CSS ستصبح قابلة للاستخدام فعلًا في الإنتاج.
شركة XBOW تبني سلسلة استغلال كاملة لـ Chrome في ستة أيام بكلفة 40 ألف دولار باستخدام موديل من OpenAI
المغزى: كلفة العثور على ثغرة خطيرة في أكبر متصفح في العالم صارت ستة أيام وفاتورة API، وصعوبة التدقيق التي كانت تحمي المنتجات الصغيرة لم تعد حماية.
Chrome 154 يتيح ضبط ارتفاع الـ iframe على محتواه بخاصية CSS واحدة وإذن من الصفحة المضمَّنة
المغزى: مشكلة عمرها سنوات لم يكن سببها نقص في CSS بل حماية للخصوصية، والحل نقل الإذن إلى صاحب المحتوى المضمَّن، فلا يتغير شيء في embeds الأطراف الثالثة حتى توافق بنفسها.
Chrome يعيد دعم JPEG XL بدءًا من الإصدار 155 بمفكّك مكتوب بلغة Rust
المغزى: صيغة توفر ثلث حجم الصور عادت إلى أكبر متصفح، لكن غيابها عن Chrome على Android يجعلها إضافة بجانب JPEG لا بديلًا عنه في المنطقة.
مهاجمون سيطروا على سجلات نطاقات ثلاث دول وحصلوا على شهادات TLS صحيحة لنطاقات Google
المغزى: جهات إصدار الشهادات لم تخطئ، والثغرة كانت في طبقة الـ DNS التي تقوم عليها ثقة الويب كلها، ولا شيء في الآلية يخص الدول الثلاث وحدها.
Chrome ينتقل إلى إصدار مستقر كل أسبوعين بدءًا من النسخة 153
تحديث المتصفح لم يعد حدثًا دوريًا بل خلفية تتحرك باستمرار، فكل ما بُني على افتراض أنه حدث، من شروط الدعم إلى صيانة الإضافات، يحتاج إلى إعادة ضبط.
Chrome يحتفظ ببيانات google.com رغم تفعيل مسح بيانات المواقع عند الإغلاق
إعداد الخصوصية في المتصفح يعني ما تقرره الشركة التي تصنعه، وحين تكون هذه الشركة معلنًا، يصبح معنى كلمة امسح جزءًا من منتجها.
Google تصلح ثغرة V8 مستغلة فعليًا في Chrome 152، والأثر يمتد إلى تطبيقات Electron
المتصفح يحدّث نفسه عند إعادة تشغيله، أما التطبيق المبني على Electron فيحمل نسخة Chromium كاملة تنتظر إصدارًا جديدًا من صاحب المنتج.
Chrome يحدد 17 نوفمبر 2026 موعدًا لإيقاف XSLT على النسخة المستقرة
الصفحات التي تعتمد على XSLT لن تُظهر خطأ عند توقفها، بل ستعرض XML خامًا للزائر، وأكثر المتأثرين مواقع قديمة لا يتابع أحد فيها ملاحظات إصدارات المتصفحات.
Chrome 152 يضيف CPU Performance API لإخبار المواقع بفئة أداء الجهاز
كان اكتشاف ضعف الجهاز يتطلب إرهاقه أولًا بحسابات تجريبية، والآن تصل المعلومة مجانًا قبل رسم أول pixel، وهو ما يهم أسواقًا تغلب فيها الأجهزة المتوسطة.
Chrome Web Store يزيل آخر إضافات Manifest V2 في 31 أغسطس 2026، ومنها uBlock Origin
قدرة برنامج يثبّته المستخدم بإرادته على جهازه أصبحت بندًا تقرره شركة المتصفح، والتغيير كله يدور حول API واحد انتقل فيه القرار من الإضافة إلى المتصفح.
Chrome يستعد لمنع إضافات مثبتة عبر policy من تغيير البحث وصفحة New Tab
علامة مكتوبة على الجهاز نفسه كانت تُعامل كإثبات أنه جهاز شركة مُدار، وأي برنامج يصل إلى الجهاز يستطيع كتابتها والحصول على صلاحيات المدير.
Chrome 151 يضيف خوارزميات تشفير مقاومة للحوسبة الكمية إلى Web Cryptography API
التشفير داخل تطبيقات الويب ظل عالقًا على الخوارزميات الكلاسيكية لأن JavaScript لم تكن تملك بديلًا، والبيانات التي يجب أن تبقى سرية لعشرين عامًا هي أول ما يتأثر بهذا الفراغ.
Firefox ينتقل إلى إصدار كل أسبوعين بدءًا من الإصدار 155 في 1 سبتمبر 2026
تقصير دورة الإصدار لا يتعلق بالسرعة بل بحجم الدفعة، فالدفعات الأصغر أسهل مراجعة وأقل خطرًا، لكن كلفتها تنتقل إلى من يختبر منتجاته على المتصفحات.
ثغرة في إضافة Adobe Acrobat لـ Chrome سمحت بقراءة رسائل WhatsApp Web من صفحة ويب
تشفير WhatsApp عمل كما يجب، لكنه يحمي الرسالة أثناء انتقالها لا وهي معروضة في المتصفح، والإضافة تقف داخل دائرة الثقة نفسها التي تقف فيها كل الألسنة المفتوحة.