تحديث أندرويد لنوفمبر يغلق 216 ثغرة بينها خطيرة دون أي تفاعل
أصدرت غوغل تحديث نوفمبر لأندرويد لسد 216 ثغرة، منها 23 حرجة. أخطرها في مكوّن Framework وتتيح تنفيذ شيفرة عن بُعد دون أي تفاعل من المستخدم.

أصدرت غوغل تحديث الأمان الشهري لنوفمبر لنظام أندرويد، وهو يعالج 216 ثغرة أمنية، بينها 23 ثغرة صُنّفت حرجة. وتتيح أخطر هذه الثغرات السيطرة على الهاتف عن بُعد دون أن يقوم صاحبه بأي إجراء.
ثغرة في مكوّن Framework
توجد الثغرة في Framework، أحد المكوّنات الأساسية في النظام. وتصفها غوغل في نشرتها الأمنية بأنها ثغرة حرجة قد تؤدي إلى تنفيذ شيفرة عن بُعد دون الحاجة إلى صلاحيات تنفيذ إضافية. وبحسب الشركة، لا يتطلب استغلالها أي تفاعل من المستخدم.
وتقع الثغرة تحديدًا في الشيفرة المسؤولة عن إنشاء معاينات الصور ومقاطع الفيديو، مثل الصور المصغّرة في معرض الصور. وبذلك يمكن للمهاجم تشغيل شيفرة خبيثة على الجهاز دون أن يفتح المالك رابطًا أو ينزّل أي ملف. وتشمل المشكلة جميع إصدارات النظام من أندرويد 14 إلى أندرويد 17.
متى قد تبدأ الهجمات؟
لا توجد حتى الآن أدلة على أن مجرمي الإنترنت استغلوا الثغرة في هجمات فعلية. غير أن ذلك قد يتغير سريعًا، فمن عادة غوغل نشر الشيفرة المصدرية للإصلاحات بعد 48 ساعة من النشرة الأمنية، ما يتيح للمخترقين تحليلها وفهم طريقة الاستغلال. لذلك يُنصح بتثبيت التحديث في أسرع وقت.
لكن ليست كل الهواتف ستحصل على الإصلاح. فبحسب بيانات توزيع أندرويد، لا يزال أكثر من 40% من الأجهزة النشطة يعمل بأندرويد 13 أو بإصدار أقدم. وتُعد هذه الإصدارات متقادمة ولم تعد تتلقى تحديثات أمنية من غوغل. أما أصحاب الأجهزة الأحدث فيعتمد وصول التحديث إليهم على الشركة المصنّعة التي تكيّف الإصلاح مع واجهتها الخاصة، وبعضها ينجز ذلك في أيام وبعضها يحتاج إلى أسابيع.
كيف تتأكد من حماية هاتفك
افتح تطبيق الإعدادات، ثم «حول الهاتف»، ثم «إصدار أندرويد»، وتحقق من تاريخ تحديث أمان أندرويد. إذا ظهر 1 نوفمبر 2026 أو تاريخ أحدث، فهاتفك محمي من الثغرة الحرجة. وإذا كان هناك تحديث متاح فثبّته فورًا. أما إذا كان هاتفك لا يتلقى تحديثات منذ فترة طويلة، فيُستحسن التفكير في شراء جهاز جديد.
تطبيقات تستحق النظر
اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
تحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
افتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
اختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
آبل تطرح Intelligence Usage Packs في Logic Pro بسعر 49.99 دولارًا

Redalpine تغلق صندوق RAC VIII بقيمة 250 مليون دولار

Valkyrie Dynamics تجمع مليون يورو لرادار الطائرات المسيّرة الاعتراضية

ريد هات تطلق OpenShift 5 بأدوات ذكاء اصطناعي لاستكشاف الأعطال
المزيد في: الأمن السيبراني
عرض الكل →
آبل تطلق iOS 27.2.1 لسد تسع ثغرات في iMessage وبلوتوث

الاستخبارات الكورية NIS تقلّص الاختبارات المكررة لمنتجات الأمن

أنثروبيك تواجه تحقيقًا في كوريا الجنوبية بعد تسريب حسابات Claude
