الأمن التقني

أتلاسيان تصدر تحديثات أمنية لمعالجة 75 ثغرة في منتجاتها

أصدرت شركة أتلاسيان نشرتها الأمنية الخاصة بشهر أكتوبر 2026، والتي تتناول عشرات الثغرات الأمنية المرتبطة بمكونات خارجية مستخدمة في منتجات الخوادم ومراكز البيانات.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 23 أكتوبر 2026 · آخر تحديث: 23 أكتوبر 2026 · 4 دقائق قراءة

أتلاسيان تصدر تحديثات أمنية لمعالجة 75 ثغرة في منتجاتها — الصورة: SecurityWeek

تفاصيل النشرة الأمنية ونطاق التأثير

نشرت شركة Atlassian نشرتها الأمنية الدورية لشهر أكتوبر 2026، والتي تضمنت إجمالي 176 إدخالاً للثغرات الأمنية، منها 162 ثغرة عالية الخطورة و14 ثغرة حرجة. وقد تبين أن جميع هذه الإدخالات مرتبطة بمكونات وث تبعيات تابعة لجهات خارجية، حيث تظهر العديد من هذه الثغرات المسجلة عبر معرفات الأخطاء الشائعة (CVE) في أكثر من منتج واحد داخل بيئة العمل للشركات والمؤسسات التقنية.

وفقاً للتحليلات التفصيلية التي أجرها موقع SecurityWeek، فإن النشرة تغطي بشكل دقيق نحو 75 ثغرة فريدة من نوعها، منها ست ثغرات تم تصنيفها ضمن المستوى الحرج. وتؤثر هذه المشكلات الأمنية على حزمة واسعة من منتجات الشركة الشهيرة، وتشمل كل من Bamboo، وBitbucket، وConfluence، وCrowd، وFisheye/Crucible، بالإضافة إلى Jira Software وJira Service Management.

طبيعة الثغرات الحرجة والمكونات المتأثرة

تتوزع الثغرات الأمنية الحرجة المكتشفة على عدد من حزم ومكتبات البرمجيات الشهيرة مفتوحة المصدر التي تعتمد عليها المنتجات. ومن أبرز هذه المشكلات ثغرات Apache Tomcat المسجلة تحت المعرفات CVE-2026-65637 وCVE-2026-65182 وCVE-2026-68525 والتي تم رصدها في منتجي Confluence وCrowd، إلى جانب ثغرة Bouncy Castle المسجلة برقم CVE-2026-58062 والتي تؤثر على منتجات Confluence وCrowd وJira Software وJira Service Management.

كما تضمنت القائمة ثغرة في مكتبة Netty برقم CVE-2026-75595 وتؤثر على Confluence وJira Software وJira Service Management، إضافة إلى ثغرة بروتوكول SSHD التابع لـ Apache برقم CVE-2026-77185 والتي تم رصدها في نظام Fisheye/Crucible. وفي المقابل، أشارت الشركة في بيانها الرسمي إلى أن توظيفها لهذه المكونات المتأثرة يمثل في تقديرها خطراً أقل وغير حرج لعملائها مقارنة بالاستخدام المباشر.

تباين في التقارير واكتشافات بوابات الإفصاح

أظهرت المتابعة التقنية وجود بعض الاختلافات الطفيفة بين النشرة الأمنية المكتوبة وبوابة الإفصاح عن الثغرات الخاصة بالشركة؛ حيث أدرجت بوابة الإفصاح الثغرة CVE-2026-65905 وهي مشكلة حرجة في Apache Tomcat تؤثر على منتجات Data Center وCrowd ضمن الإصدارات التي تم الكشف عنها في العشرين من أكتوبر، ومع ذلك لم تظهر هذه الثغرة المحددة داخل النص الرسمي للنشرة الدورية، كما تسجل البوابة عادة عدداً مختلفاً من الثغرات الفريدة مقارنة بالتعداد الوارد في النشرة الشهرية.

تشمل الثغرات الأخرى عالية الخطورة مجموعة واسعة من المكتبات شائعة الاستخدام في تطوير البرمجيات مثل Jackson وAxios وSpring وApache Struts ومكتبة Apache ActiveMQ. وتنوعت طبيعة هذه الثغرات بين مشكلات حجب الخدمة (DoS)، ونقاط الضعف في التشفير، ومشاكل التحقق من الهوية والصلاحيات، وثغرات تزوير الطلبات من جانب الخادم (SSRF)، إلى جانب تسريب المعلومات وثغرات تنفيذ الأكواد البرمجية عن بُعد.

التوصيات الأمنية وضرورة التحديث الفوري

أكدت الشركة في تقييمها أن الثغرات المبلغ عنها ضمن النشرات الشهرية قد تم تقييمها على أنها تمثل خطراً غير حرج بالنسبة لمستخدمي منتجاتها، كما أنها لم ترصد أي حالة استغلال لهذه الثغرات في هجمات سيبرانية نشطة حتى تاريخ إعداد النشرة. ورغم ذلك، توصي الجهات التقنية بضرورة التحديث السريع إلى أحدث الإصدارات المتاحة أو تطبيق التحديثات البرمجية والإصلاحات المذكورة بداخل النشرة الرسمية لضمان سلامة البنية التحتية.

تجدر الإشارة إلى أن المؤسسات مطالبة بالحفاظ على تحديث أنظمة ومكونات Atlassian بشكل مستمر؛ نظراً لأن الجهات الضارة ومجموعات التخريب غالباً ما تسارع إلى استغلال الثغرات بمجرد نشر تفاصيلها أو توفر أدلة إثبات مفهوم (PoC). ومن أبرز الأمثلة السابقة على ذلك ثغرة CVE-2026-21589 الحرجة التي استهدفت منتجات مراكز البيانات ذاتية الاستضافة وبدأ المهاجمون في استغلالها خلال ساعات معدودة من نشر تفاصيلها التقنية.