أعاد مؤسس منصة بينانس تشاو تشانغ بنغ (CZ) اليوم نشر تحذير بشأن ثغرة في تطبيق الرسام من Windows، تحمل الرمز CVE-2026-83844، داعيًا إلى تحديث نظام التشغيل فورًا. تبلغ درجة الثغرة وفق CVSS ‏8.1. وفي إشعار تعديل نُشر في 6 نوفمبر، غيّرت Microsoft الإصدار الذي يتضمن التصحيح إلى 11.2609.401.0، وأشارت إلى أن الثغرة لم تُستغل حتى الآن. （للاطلاع على ما سبق: تحذير SlowMist: جرى تسليح البرمجية الخبيثة «DarkSword» على iPhone وإطلاقها، وقد تُسرق عبارة استرداد العملات المشفرة بمجرد فتح صفحة ويب） （معلومات إضافية: اكتشاف ثغرة قديمة عمرها عشر سنوات في خوادم Linux: إدخال سلسلة طويلة من كلمات المرور عشوائيًا يتيح تسجيل الدخول، وقد صدر تصحيح لها） أبرز النقاط أعاد CZ نشر تحذير ثغرة الرسام في 7 نوفمبر، داعيًا إلى تحديث النظام فورًا درجة ثغرة الرسام 8.1 وفق CVSS، ولا يتطلب الهجوم أي إجراء من المستخدم لا يُعد تصحيح ثغرة الرسام كاملًا إلا بعد التحديث إلى الإصدار 11.2609.401.0 أعاد مؤسس بينانس تشاو تشانغ بنغ (CZ) نشر تحذير أمني على X في الساعة 3:19 مساءً يوم 7 نوفمبر (بتوقيت تايوان). ويتعلق التحذير بثغرة تنفيذ تعليمات برمجية عن بُعد في تطبيق الرسام من Windows (Microsoft Paint). وكتب: «لا تستطيع التطبيقات حمايتك من مخاطر ثغرات نظام التشغيل. حدّث نظام التشغيل فورًا.» (النص الأصلي: Apps can’t protect you from OS vulnerabilities. Update your OS immediately.) لا تستطيع التطبيقات حمايتك من ثغرات نظام التشغيل. حدّث نظام التشغيل فورًا. https://t.co/B7NisFEhQe — CZ BNB (@cz_binance) November 7, 2026 والمنشور الذي أعاد نشره كان قد نشره حساب Dark Web Informer الأمني، الذي يتابع أنشطة الجريمة الإلكترونية، في وقت مبكر من صباح 6 نوفمبر بتوقيت تايوان. وأشار المنشور إلى أن رقم الثغرة هو CVE-2026-83844، وأن درجة خطورتها وفق CVSS تبلغ 8.1، وأن الإصدارات السابقة لـ 11.2605.91.0 هي المتأثرة. كما ذكر أن المهاجمين غير المصادق عليهم يستطيعون تنفيذ تعليمات برمجية ضارة عن بُعد من دون أي إجراء من المستخدم. تعديل Microsoft للإشعار: تغيير الإصدار المصحح إلى 11.2609.401.0 وفقًا لبيانات مركز الاستجابة الأمنية من Microsoft (MSRC)، أُعلن عن هذه الثغرة للمرة الأولى في 13 أكتوبر (بتوقيت الولايات المتحدة)، وهو يوم التحديث الأمني الشهري المعتاد من Microsoft. ونوع الثغرة هو القراءة خارج الحدود (CWE-125)، ما يعني أن البرنامج قرأ محتوى من الذاكرة يتجاوز النطاق المخصص له. وCVSS معيار شائع الاستخدام في القطاع لتقييم الثغرات، ودرجته القصوى 10؛ وتندرج الدرجة 8.1 ضمن مستوى الخطورة «عالٍ». حدّث MSRC الإشعار في 6 نوفمبر (بتوقيت الولايات المتحدة). وأوضحت Microsoft أنه يلزم تحديث الرسام إلى الإصدار 11.2609.401.0 لإصلاح الثغرة بالكامل. كما عُدّل سجل CVE في اليوم نفسه، ليشمل نطاق الإصدارات المتأثرة كل الإصدارات الأقدم من 11.2609.401.0. ويشمل ذلك الإصدار 11.2605.91.0 الذي ذكره Dark Web Informer. ولم يدرج MSRC سوى Microsoft Store قناةً للتحديث. وتوصي Microsoft المستخدمين بتثبيت الإصدار الجديد أو التحقق من إجراء التحديث تلقائيًا. لا يتطلب الهجوم أي إجراء من المستخدم، لكن مستوى تعقيده مرتفع يُظهر متجه CVSS أن استغلال هذه الثغرة ممكن عبر الشبكة (AV:N). ولا يحتاج المهاجم إلى أي صلاحيات (PR:N)، ولا إلى أي إجراء من المستخدم (UI:N). وتوضح الأسئلة الشائعة لدى MSRC أن المهاجمين غير المصادق عليهم يمكنهم إرسال حزم مصممة خصيصًا إلى الخدمة المتأثرة عبر الشبكة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية على النظام المستهدف. أما تعقيد الهجوم، فقد صُنّف بأنه «مرتفع» (AC:H). وتوضح MSRC أن على المهاجم أن يمتلك فهمًا عميقًا للنظام المستهدف، وأن نجاح الهجوم يعتمد أيضًا على البيئة وإعدادات النظام وتدابير الحماية الأخرى. وصنّفت Microsoft مستوى الخطورة بأنه «مهم»، أي أقل بدرجة واحدة من «حرج» (Critical) الواردة في عنوان Dark Web Informer، كما قيّمت احتمال استغلال الثغرة بأنه «أقل». CZ يواصل التذكير بتحديث النظام منذ 5 نوفمبر، ذكّر CZ المستخدمين على X أربع مرات على الأقل بتحديث أنظمتهم أو تثبيت التصحيحات. ففي 5 نوفمبر، أعاد نشر تنبيه SlowMist بشأن البرمجية الخبيثة DarkSword على iPhone، وكتب: «احرص على تحديث iOS إلى أحدث إصدار.» (Keep your iOS up-to-date.) وفي اليوم التالي كتب: «لا يمكن لأي برنامج محفظة أن يحدّث نظام التشغيل نيابةً عنك. الحفظ الذاتي يعني تحمّل المسؤولية بنفسك.» (No wallet software can update your OS. Self-custody means self responsibility.) الأسئلة الشائعة ما إصدارات Windows المتأثرة بثغرة الرسام CVE-2026-83844؟ بعد تعديل Microsoft للإشعار في 6 نوفمبر، أصبحت جميع إصدارات الرسام الأقدم من 11.2609.401.0 ضمن الإصدارات المتأثرة، بما في ذلك الإصدار 11.2605.91.0 الذي جرى تداوله سابقًا. هل استغل القراصنة بالفعل ثغرة الرسام CVE-2026-83844؟ ليس حتى الآن. تشير Microsoft إلى أن الثغرة لم يُعلن عنها للعامة ولم تُستغل، وتقيّم احتمال استغلالها بأنه أقل. وتبلغ درجتها وفق CVSS ‏8.1؛ ولا يتطلب الهجوم أي إجراء من المستخدم، لكن تعقيده مصنف على أنه مرتفع. تقارير ذات صلة CZ: لا توجد محفظة آمنة بنسبة 100%! تفاقم ثغرات PHP واختراق Railway تباعًا، وبينانس تسارع إلى توضيح موقفها اختراق iPhone بمجرد فتح Safari! ثغرة DarkSword في iOS تنهب محافظ العملات المشفرة، وCertiK تحذر: حدّثوا النظام فورًا ثغرة تنفيذ تعليمات برمجية عن بُعد في برنامج UEFI الثابت بدرجة CVSS تبلغ 9.5! إصابة البرامج الثابتة لخوادم كثيرة حول العالم «CZ يعيد نشر تحذير بشأن ثغرة في تطبيق الرسام من Windows: يجب تحديث ثغرات النظام فورًا» نُشر هذا المقال أول مرة على BlockTempo (動區動趨-أكثر وسائل الإعلام الإخبارية تأثيرًا في مجال البلوك تشين).