Osegi
الأمن السيبراني·1 دقائق قراءة

تحديث أندرويد لنوفمبر يغلق 216 ثغرة بينها خطيرة دون أي تفاعل

أصدرت غوغل تحديث نوفمبر لأندرويد لسد 216 ثغرة، منها 23 حرجة. أخطرها في مكوّن Framework وتتيح تنفيذ شيفرة عن بُعد دون أي تفاعل من المستخدم.

A smartphone showing an Android security update screen with a warning shield icon.
الصورة: 01net.com

أصدرت غوغل تحديث الأمان الشهري لنوفمبر لنظام أندرويد، وهو يعالج 216 ثغرة أمنية، بينها 23 ثغرة صُنّفت حرجة. وتتيح أخطر هذه الثغرات السيطرة على الهاتف عن بُعد دون أن يقوم صاحبه بأي إجراء.

ثغرة في مكوّن Framework

توجد الثغرة في Framework، أحد المكوّنات الأساسية في النظام. وتصفها غوغل في نشرتها الأمنية بأنها ثغرة حرجة قد تؤدي إلى تنفيذ شيفرة عن بُعد دون الحاجة إلى صلاحيات تنفيذ إضافية. وبحسب الشركة، لا يتطلب استغلالها أي تفاعل من المستخدم.

وتقع الثغرة تحديدًا في الشيفرة المسؤولة عن إنشاء معاينات الصور ومقاطع الفيديو، مثل الصور المصغّرة في معرض الصور. وبذلك يمكن للمهاجم تشغيل شيفرة خبيثة على الجهاز دون أن يفتح المالك رابطًا أو ينزّل أي ملف. وتشمل المشكلة جميع إصدارات النظام من أندرويد 14 إلى أندرويد 17.

متى قد تبدأ الهجمات؟

لا توجد حتى الآن أدلة على أن مجرمي الإنترنت استغلوا الثغرة في هجمات فعلية. غير أن ذلك قد يتغير سريعًا، فمن عادة غوغل نشر الشيفرة المصدرية للإصلاحات بعد 48 ساعة من النشرة الأمنية، ما يتيح للمخترقين تحليلها وفهم طريقة الاستغلال. لذلك يُنصح بتثبيت التحديث في أسرع وقت.

لكن ليست كل الهواتف ستحصل على الإصلاح. فبحسب بيانات توزيع أندرويد، لا يزال أكثر من 40% من الأجهزة النشطة يعمل بأندرويد 13 أو بإصدار أقدم. وتُعد هذه الإصدارات متقادمة ولم تعد تتلقى تحديثات أمنية من غوغل. أما أصحاب الأجهزة الأحدث فيعتمد وصول التحديث إليهم على الشركة المصنّعة التي تكيّف الإصلاح مع واجهتها الخاصة، وبعضها ينجز ذلك في أيام وبعضها يحتاج إلى أسابيع.

كيف تتأكد من حماية هاتفك

افتح تطبيق الإعدادات، ثم «حول الهاتف»، ثم «إصدار أندرويد»، وتحقق من تاريخ تحديث أمان أندرويد. إذا ظهر 1 نوفمبر 2026 أو تاريخ أحدث، فهاتفك محمي من الثغرة الحرجة. وإذا كان هناك تحديث متاح فثبّته فورًا. أما إذا كان هاتفك لا يتلقى تحديثات منذ فترة طويلة، فيُستحسن التفكير في شراء جهاز جديد.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:androidgooglesecurity patchzero-clickvulnerabilitynovember 2026

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →