أعلنت شركة مايكروسوفت عن إطلاق مجموعة من التحديثات الأمنية العاجلة خارج الجدول الزمني المعتاد (Out-of-Band)، استهدفت فيها إصدارات .NET 8 و.NET 9 و.NET 10، بالإضافة إلى النسخة التجريبية الثالثة من .NET 11. تأتي هذه الخطوة استجابةً لاكتشاف ثغرات أمنية قد تمنح المهاجمين القدرة على اختراق الأنظمة أو التلاعب بذاكرة العمليات، مما جعل الشركة تحث جميع المطورين ومديري الأنظمة على تثبيت هذه الإصلاحات بشكل فوري لضمان سلامة تطبيقاتهم وخوادمهم.
- ✅ إصلاح ثغرة Brotli الحرجة التي تسمح بتسريب البيانات وتعديل الذاكرة.
- ✅ معالجة خلل أمني في ملكية الملفات داخل توزيعات .NET المخصصة لنظام لينكس.
- ✅ توفير تحديثات شاملة لكافة الإصدارات المدعومة من .NET لضمان استقرار الخوادم.
- ✅ تقديم إرشادات تقنية لتحديث التطبيقات المستقلة وتطبيقات الحاويات (Containers).
ثغرة Brotli (CVE-2026-111497): مخاطرها وتأثيرها
تعد ثغرة Brotli من أخطر ما تضمنه هذا التحديث، وهي تتعلق بخوارزمية فك الضغط الشهيرة المستخدمة في معالجة البيانات. يكمن الخطر في أن هذه الثغرة قد تسمح لمهاجم غير مصرح له بالوصول إلى ذاكرة العملية الجارية، مما قد يؤدي إلى تسريب بيانات حساسة، أو التسبب في تعطل الخدمة (DoS)، أو حتى رفع مستوى الصلاحيات داخل النظام. ورغم أن مايكروسوفت أكدت أن ميزة فك الضغط التلقائي للطلبات والاستجابات ليست مفعلة افتراضيًا، إلا أن التطبيقات التي تستخدم ASP.NET Core أو مكتبات HttpClient و System.IO.Compression تظل عرضة للخطر إذا كانت تتعامل مع بيانات مضغوطة عبر Brotli.
ثغرة لينكس (CVE-2026-114148): صلاحيات الملفات
يتطرق التحديث أيضًا إلى خلل أمني يتعلق ببيانات ملكية الملفات في توزيعات .NET الموجهة لأنظمة لينكس. هذه الثغرة تمكن المهاجمين الذين يمتلكون وصولاً محليًا إلى الجهاز من تعديل ملفات النظام والحصول على امتيازات إضافية. يختلف تأثير هذه الثغرة بحسب الإصدار؛ فبينما تقتصر في .NET 10 و11 على الحزم المستخدمة في تجميع الشفرة المصدرية، فإنها تمتد في إصدارات .NET 8 و9 لتشمل بعض توزيعات ASP.NET Core المثبتة عبر تلك الحزم.
دليل تثبيت الإصلاحات الأمنية حسب نوع التطبيق
أوضحت مايكروسوفت أن طريقة تطبيق هذه الإصلاحات تختلف بناءً على استراتيجية النشر المتبعة في كل مشروع، وذلك على النحو التالي:
- التطبيقات المعتمدة على بيئة التشغيل المثبتة: يكفي تثبيت الإصدار الأحدث من .NET على نظام التشغيل ثم إعادة تشغيل التطبيق.
- التطبيقات المستقلة (Self-contained): يجب على المطورين إعادة بناء التطبيق (Rebuild) ونشره مجددًا باستخدام بيئة التشغيل المحدثة، حيث لا يكفي تحديث النظام لتأمين هذا النوع من التطبيقات.
- تطبيقات الحاويات (Containers): يتطلب الأمر إعادة بناء صور الحاويات باستخدام أحدث صور .NET المتاحة ونشرها من جديد.
- البناء من المصدر: بالنسبة للمؤسسات التي تقوم بتجميع .NET يدويًا، يجب تحميل مخرجات البناء المحدثة وإعادة بناء الحزم لمعالجة خصائص ملفات TAR.
- مستخدمو ملفات TAR في ASP.NET Core: يجب تحديث التثبيت باستخدام ملفات TAR الجديدة الخاصة ببيئة التشغيل المناسبة للإصدار المستخدم (8 أو 9).
ما هي العواقب المحتملة لعدم تحديث ثغرة Brotli؟
عدم التحديث قد يجعل خوادمك عرضة لهجمات حجب الخدمة، حيث يمكن للمهاجم إرسال بيانات مضغوطة تتسبب في استهلاك موارد النظام أو تعطل العملية بالكامل، بالإضافة إلى خطر التجسس على البيانات المخزنة في الذاكرة المؤقتة للعملية.
هل يؤثر هذا التحديث على أداء التطبيقات؟
التحديثات الأمنية من هذا النوع مصممة لتكون خفيفة الوزن وتركز على سد الثغرات البرمجية دون التأثير الملحوظ على سرعة معالجة البيانات أو أداء التطبيقات العام.
كيف أعرف إذا كان تطبيقي يستخدم خوارزمية Brotli؟
يمكنك التحقق من إعدادات ASP.NET Core الخاصة بك أو مراجعة استخدام مكتبة System.IO.Compression في الكود المصدري، خاصة إذا كنت تتعامل مع ضغط البيانات لتقليل حجم الاستجابات المرسلة للمستخدمين.
هل الثغرة الأمنية في نظام لينكس تؤثر على مستخدمي ويندوز؟
ثغرة CVE-2026-114148 محددة بنظام لينكس وطريقة تعامله مع ملفات TAR في توزيعات .NET، لذا مستخدمو ويندوز ليسوا عرضة لهذا الخلل تحديدًا، لكنهم ملزمون بتثبيت التحديث لإصلاح ثغرة Brotli.
🔎 في الختام، يمثل هذا التحديث الاستثنائي من مايكروسوفت ضرورة قصوى للحفاظ على سلامة البنية التحتية البرمجية، خاصة في بيئات العمل التي تعتمد على منصات .NET الحديثة. إن سرعة الاستجابة في تحديث الأنظمة وإعادة بناء التطبيقات هي خط الدفاع الأول ضد الهجمات السيبرانية التي تستغل مثل هذه الثغرات المكتشفة حديثًا، مما يضمن استمرارية الأعمال وحماية خصوصية البيانات.
قم بالتعليق على الموضوع