التطبيقات والبرامج

تحديثات أندرويد لنوفمبر 2026 تصلح أكثر من 200 ثغرة أمنية

أصدرت شركة جوجل حزمة التحديثات الأمنية لنظام أندرويد لشهر نوفمبر 2026، متضمنةً معالجة أكثر من 200 ثغرة أمنية، بينها عشرات المشكلات الحرجة التي تؤثر على مكونات النظام المختلفة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 3 نوفمبر 2026 · آخر تحديث: 3 نوفمبر 2026 · 3 دقائق قراءة

تحديثات أندرويد لنوفمبر 2026 تصلح أكثر من 200 ثغرة أمنية — الصورة: SecurityWeek

تفاصيل تحديثات نوفمبر 2026 وتوزيعها

أعلنت جوجل يوم الإثنين عن إطلاق حزمة التحديثات الأمنية الجديدة لنظام أندرويد، والتي تستهدف معالجة أكثر من 200 ثغرة أمنية متنوعة، متضمنة نحو عشرجن ثغرة ذات خطورة حرجة. وتنقسم هذه التحديثات إلى مستويين أساسيين لتصحيح الأخطاء لضمان تغطية واسعة لمختلف مكونات النظام والعتاد. التفاصيل الكاملة متوفرة في النشرة المعتمدة لدى جوجل. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

ويصل الجزء الأول من التصحيحات إلى الأجهزة المتوافقة تحت مستوى تصحيح الأمان (2026-11-01)، حيث يعمل على حل 119 عيباً أمنياً تتوزع بين وقت تشغيل أندرويد وإطار العمل (Framework) والنظام (System). وقد حاز مكون إطار العمل على النصيب الأكبر من الإصلاحات بعدد بلغ 65 إصلاحاً، يليه مكون النظام بـ 53 إصلاحاً، إلى جانب رصد علّة واحدة عالية الخطورة تتعلق بتسريب المعلومات في وقت تشغيل أندرويد. ويمكن الرجوع إلى security bulletin للاطلاع على التفاصيل الأصلية للمصدر.

أبرز الثغرات الحرجة وثغرات التنفيذ عن بُعد

أشارت بيانات الشركة إلى أن أخطر الثغرات المعالجة تتواجد في مكون إطار العمل وتحمل المرجع (CVE-2026-58868). وتُعد هذه الثغرة الأمنية مشكلة حرجة قد تؤدي إلى تنفيذ الأوامر عن بُعد من دون الحاجة إلى صلاحيات تنفيذ إضافية أو أي تفاعل يذكر من قِبل المستخدم أثناء عملية الاستغلال.

كما قامت الشركة بمعالجة ثغرات حرجة أخرى ضمن مكون النظام تتعلق بتنفيذ الأوامر عن بُعد (RCE)، ورفع الصلاحيات (EoP)، وحجب الخدمة (DoS). ويُذكر أن جوجل كانت قد دفعت مسبقاً بتصحيحات لـ 17 من هذه الثغرات عبر تحديثات خدمات جوجل بلاي قبل الموعد الرسمي للإطلاق الشهري.

تصحيحات عتاد الأجهزة ومستوى نوفمبر الخامس

يتضمن الجزء الثاني من التحديثات الأمنية لشهر نوفمبر 2026 مستوى تصحيح الأمان (2026-11-05)، والذي يركز على معالجة 97 خطأ برمجياً تؤثر على النواة (Kernel) وعدد من المكونات التابعة لشركات وجهات تصنيع مثل Arm، وImagination Technologies، وميديا تيك (MediaTek)، وUNISOC، وكوالكوم (Qualcomm).

ورغم أن غالبية هذه الإصلاحات تستهدف مشكلات عالية الخطورة، إلا أن أكثر من اثني عشر إصلاحاً منها يتعامل مع نقاط ضعف حرجة في فرعيات تقنية تشمل البلوتوث، وتقنية المحاكاة الافتراضية pKVM، وأجهزة الواجهة البشرية (HID)، ومودم ميديا تيك، ومكوناً مغلق المصدر خاصاً بشركة كوالكوم. وتؤكد الشركة أن مستويات تصحيح الأمان من تاريخ 2026-11-05 فصاعداً تعالج كافة هذه الإشكاليات.

تحديثات أمنية إضافية لمنصات أندرويد إكس آر ووير أو إس

إلى جانب النشرة الرئيسية الخاصة بالهواتف والأجهزة اللوحية، أصدرت جوجل يوم الإثنين نشرات أمنية مخصصة لكل من منصة أندرويد إكس آر (Android XR) ونظام الساعات الذكية (Wear OS). وقد تضمن تحديث منصة أندرويد إكس آر معالجة ثغرة عالية الخطورة في إطار العمل، بينما عالج تصحيح نظام (Wear OS) مشكلتين عاليتي الخطورة متواجدتين في كل من إطار العمل ومكون النظام.

تأتي هذه الجهود المستمرة في إطار سعي الشركة لتعزيز أمان المنظومة وتقليل المخاطر المحيطة بالمستخدمين، ويمكن الاطلاع على تفاصيل إضافية حول التحديثات السابقة عبر متابعة السجلات الدورية ضمن أرشيف النشرات الأمنية المتاح للمطورين والمهتمين.