Synology تسد 27 ثغرة في DSM بينها خلل حرج بدرجة 9.8 من 10
أصلحت Synology في 10 نوفمبر 27 ثغرة في DSM، اثنتان منها تتيحان كتابة ملفات عن بعد دون كلمة مرور، وأخطرها بدرجة 9.8 من 10.
SUMO· لغز الأرقام
Dialo· تعلّم اللغات بالتحدث
ediviewer· اقرأ ملفات EDI كالمستندات
giftdetect· الهدية المناسبة في دقائقنشرت Synology يوم الثلاثاء 10 نوفمبر نشرة أمنية برمز Synology-SA-26:19 تتضمن إصلاحات لنظام DSM الذي يشغّل أجهزة NAS التابعة لها. وسدّت الشركة 27 ثغرة في المجمل، اثنتان منها تتيحان كتابة ملفات عن بعد دون كلمة مرور، وأخطرها حصلت على 9.8 من 10 وفق مقياس CVSS.
ثغرتان خطيرتان
تقع الثغرة CVE-2026-76954 في Auth API، وهي الوحدة المسؤولة عن تسجيل دخول المستخدمين في DSM. وهي حقن SQL، أي إدخال أوامر في حقل نصي لتنفّذها قاعدة بيانات النظام. لا يتطلب الهجوم بيانات دخول ولا أي تصرف من الضحية، ويتيح قراءة أي ملف أو كتابته، وقد يتسبب حتى في تعطل الجهاز. وتصنّفها Synology «حرجة».
أما الثانية CVE-2026-85101 فتمسّ خدمة rsync المخصصة لمزامنة الملفات والنسخ الاحتياطي بين جهازين. وهي تتجاوز المصادقة عبر مسار التفافي وتتيح كتابة أي ملف، لكن قراءة بعض الملفات فقط. لذلك صنّفتها الشركة «مهمة» بدرجة 8.6 من 10.
الإصدارات المتأثرة
تشير النشرة إلى إصدارات DSM لا إلى طرازات: 7.4 و7.3 و7.2.2 و7.2.1. ولأن النظام يعمل على كامل الأجهزة، فكل NAS من Synology يستخدم أحد هذه الإصدارات دون آخر تحديث معرّض للخطر. وتؤكد الشركة عدم وجود حل بديل، فالتحديث وحده يحمي الجهاز. ولم تعلن حتى الآن عن هجمات استغلت هذه الثغرات.
وهذا ثاني تنبيه بهذا المستوى خلال شهرين، إذ أصلحت Synology في 18 سبتمبر ثغرتين في DSM بدرجة 9.8 أيضاً، تتيحان قراءة الملفات أو كتابتها عن بعد.
طريقة التحديث
افتح DSM ثم لوحة التحكم، واختر قسم «التحديث والاستعادة». سترى الإصدار المثبّت ويمكنك بدء التحديث. يجب الوصول إلى الإصدار التالي على الأقل بحسب فرعك:
- DSM 7.4: الإصدار 7.4.1-90080-1 أو أحدث
- DSM 7.3: الإصدار 7.3.2-86009-5 أو أحدث
- DSM 7.2.2: الإصدار 7.2.2-72806-10 أو أحدث
- DSM 7.2.1: الإصدار 7.2.1-69057-13 أو أحدث
إن تعذّر التحديث فوراً، فاقطع وصول الجهاز من الإنترنت إلى حين إتمامه.
تطبيقات تستحق النظر
SUMO: لغز الأرقاماختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
Dialo: تعلّم اللغات بالتحدثتحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
ediviewer: اقرأ ملفات EDI كالمستنداتافتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
giftdetect: الهدية المناسبة في دقائقاختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
ويندوز 11 يطلق Auto SR رسميًا: ترقية بالذكاء الاصطناعي حتى 120 إطارًا
IBM تكشف عن Nighthawk r3: شريحة كمية بـ520 كيوبت لعام 2027
اختراق نظارات Ray-Ban Meta وتجاوز تصحيح ميتا بتغيير بايت واحد
