التطبيقات والبرامج

إصدار تحديثات أمنية جديدة لمعالجة ثغرات خطيرة في منتجات Splunk وSolarWinds

أصدرت شركتا سبلانك وسولارويندز حزم تحديثات أمنية شاملة تعالج عدداً من الثغرات البرمجية ذات الخطورة العالية والحرجة في عدد من منصاتها ومنتجاتها الأساسية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 22 أكتوبر 2026 · آخر تحديث: 22 أكتوبر 2026 · 4 دقائق قراءة

إصدار تحديثات أمنية جديدة لمعالجة ثغرات خطيرة في منتجات Splunk وSolarWinds — الصورة: SecurityWeek

تحديثات أمنية شاملة من شركة Splunk

أعلنت شركة Splunk يوم الأربعاء عن طرح مجموعة من التحديثات الأمنية الهامة التي تستهدف منصتي Splunk Enterprise وSplunk SOAR. وقد تم تصميم هذه التحديثات لمعالجة عشرات العيوب الأمنية، والتي يتضمن بعضها عيوباً ومشاكل برمجية مكتشفة في حزم البرمجيات التابعة لجهات خارجية والمدمجة ضمن تلك الأنظمة.

تأتي هذه الخطوة في إطار الجهود المستمرة التي تبذلها الشركة لتعزيز الأمان السيبراني لمنتجاتها وحماية المؤسسات والشركات من المخاطر المرتبطة بالثغرات البرمجية المكتشفة حديثاً والتي قد يستغلها المهاجمون لاختراق الأنظمة المستهدفة.

تفاصيل الإصلاحات في نظام Splunk Enterprise

شملت التحديثات الجديدة إصدار نسخ محددة لنظام Splunk Enterprise، وهي الإصدارات 9.4.16 و10.0.11 و10.2.8 و10.4.4. وجاءت هذه الإصدارات متضمنة إصلاحات جوهرية لست عشرة ثغرة مسجلة بمعرفات CVE ضمن كود المنتج الأساسي.

من أبرز هذه الثغرات التي تم معالجتها، الثغرتان المصنفتان بدرجة خطورة حرجة وهما CVE-2026-76299 وCVE-2026-76302، واللتان تتعلقان بمشاكل سوء التحكم في الوصول وعيوب عدم التحييد السليم للمدخلات.

إلى جانب ذلك، عالجت الشركة نقاط ضعف أخرى ذات خطورة عالية تشمل تنفيذ التعليمات البرمجية عن بُعد والمعروفة اختصاراً بـ RCE، وحرمان الخدمة DoS، وتجاوز آليات التفويض، فضلاً عن نقاط ضعف مرتبطة بسوء التحكم في الموارد.

معالجة الثغرات في منصة Splunk SOAR

على الصعيد ذاته، طرحت الشركة إصدار منصة Splunk SOAR رقم 8.7.0 متضمناً حزم ترقيع تعالج خمس عشرة ثغرة أمنية داخل الكود البرمجي للمنصة، بالإضافة إلى أكثر من دزينة من الثغرات والمشاكل الأمنية الموجودة في المكتبات التابعة لجهات خارجية.

تضمنت الإصدارات الجديدة معالجة الثغرات الأكثر حدة والمتمثلة في المعرفين CVE-2026-76531 وCVE-2026-76407، اللتين تم تصنيفهما كثغرات حرجة تتعلق بكشف البيانات وسوء التحكم في الوصول للمنصة.

علاوة على ذلك، نجح التحديث في معالجة عيوب أخرى عالية الخطورة تتعلق بتسريب معلومات حساسة، وسوء التحييد، وإدارة الموارد غير السليمة، بالإضافة إلى عيوب تتعلق بأنظمة الحماية المختلفة.

تحديثات أمنية من شركة SolarWinds لمنتجاتها

من جهة أخرى، أعلنت شركة SolarWinds عن إصدار إصلاحات أمنية هامة تتعلق بخطأ برمجي عالي الخطورة تم اكتشافه في منتج Observability، والذي يمكن أن يتيح للمستخدمين ذوي الصلاحيات المحدودة والضعيفة إمكانية الوصول إلى معلومات محظورة وحساسة.

تم تتبع هذه الثغرة الأمنية تحت المعرف CVE-2026-28328، حيث جرى وصفها بأنها مشكلة تتعلق بخلل في مخطط التفويض وصلاحيات الوصول داخل النظام.

إصدارات جديدة لمنتجي Observability وPatch Manager

لم تقتصر تحديثات شركة SolarWinds على ذلك فحسب، بل شملت أيضاً إصدارات أمنية إضافية تعالج ثغرات متوسطة الخطورة من نوع البرمجة النصية عبر المواقع XSS وتزوير الطلبات من جانب الخادم SSRF في منصة Observability.

كما تضمن التحديث معالجة خطأ برمجي متوسط الخطورة يتسبب في تسريب المعلومات داخل أداة Patch Manager الشهيرة التابعة للشركة نفسها.

وأوضحت الشركة أن كل من إصدار Observability Self-Hosted النسخة 2026.4 وإصدار Patch Manager النسخة 2026.4 يحتويان بشكل كامل على هذه التحديثات والترقيعات اللازمة لسد الثغرات المذكورة وحماية البنى التحتية للمستخدمين.

آثار الثغرات الأمنية وأهمية التحديث الفوري

تؤكد التقارير التقنية أن الثغرات البرمجية التي تم ترقيعها مؤخراً بواسطة الشركتين كانت تفتح باباً محتملاً أمام المهاجمين السيبرانيين لتنفيذ تعليمات برمجية ضارة، ورفع صلاحيات الحسابات، وتسريب البيانات الحساسة، مما يشكل خطراً حقيقياً على أمان المؤسسات.

لهذا السبب، يشدد خبراء أمن المعلومات على ضرورة قيام مسؤولي الأنظمة ومديري تقنية المعلومات بالمسارعة في تطبيق هذه التحديثات الأمنية الرسمية في أسرع وقت ممكن، لتجنب استغلال هذه الثغرات من قبل الجهات الخبيثة وتحصين الشبكات والأنظمة ضد أي هجمات سيبرانية محتملة.