CZ يعيد نشر تحذير بشأن ثغرة في تطبيق الرسام من Windows: يجب تحديث ثغرات النظام فورًا
أعاد مؤسس منصة بينانس تشاو تشانغ بنغ (CZ) اليوم نشر تحذير بشأن ثغرة في تطبيق الرسام من Windows، تحمل الرمز CVE-2026-83844، داعيًا إلى تحديث نظام التشغيل فورًا. تبلغ درجة الثغرة وفق CVSS 8.1. وفي إشعار تعديل نُشر في 6 نوفمبر، غيّرت Microsoft الإصدار الذي يتضمن التصحيح إلى 11.2609.401.0، وأشارت إلى أن الثغرة لم تُستغل حتى الآن. (للاطلاع على ما سبق: تحذير SlowMist: جرى تسليح البرمجية الخبيثة «DarkSword» على iPhone وإطلاقها، وقد تُسرق عبارة استرداد العملات المشفرة بمجرد فتح صفحة ويب) (معلومات إضافية: اكتشاف ثغرة قديمة عمرها عشر سنوات في خوادم Linux: إدخال سلسلة طويلة من كلمات المرور عشوائيًا يتيح تسجيل الدخول، وقد صدر تصحيح لها) أبرز النقاط أعاد CZ نشر تحذير ثغرة الرسام في 7 نوفمبر، داعيًا إلى تحديث النظام فورًا درجة ثغرة الرسام 8.1 وفق CVSS، ولا يتطلب الهجوم أي إجراء من المستخدم لا يُعد تصحيح ثغرة الرسام كاملًا إلا بعد التحديث إلى الإصدار 11.2609.401.0 أعاد مؤسس بينانس تشاو تشانغ بنغ (CZ) نشر تحذير أمني على X في الساعة 3:19 مساءً يوم 7 نوفمبر (بتوقيت تايوان). ويتعلق التحذير بثغرة تنفيذ تعليمات برمجية عن بُعد في تطبيق الرسام من Windows (Microsoft Paint). وكتب: «لا تستطيع التطبيقات حمايتك من مخاطر ثغرات نظام التشغيل. حدّث نظام التشغيل فورًا.» (النص الأصلي: Apps can’t protect you from OS vulnerabilities. Update your OS immediately.) لا تستطيع التطبيقات حمايتك من ثغرات نظام التشغيل. حدّث نظام التشغيل فورًا. https://t.co/B7NisFEhQe — CZ BNB (@cz_binance) November 7, 2026 والمنشور الذي أعاد نشره كان قد نشره حساب Dark Web Informer الأمني، الذي يتابع أنشطة الجريمة الإلكترونية، في وقت مبكر من صباح 6 نوفمبر بتوقيت تايوان. وأشار المنشور إلى أن رقم الثغرة هو CVE-2026-83844، وأن درجة خطورتها وفق CVSS تبلغ 8.1، وأن الإصدارات السابقة لـ 11.2605.91.0 هي المتأثرة. كما ذكر أن المهاجمين غير المصادق عليهم يستطيعون تنفيذ تعليمات برمجية ضارة عن بُعد من دون أي إجراء من المستخدم. تعديل Microsoft للإشعار: تغيير الإصدار المصحح إلى 11.2609.401.0 وفقًا لبيانات مركز الاستجابة الأمنية من Microsoft (MSRC)، أُعلن عن هذه الثغرة للمرة الأولى في 13 أكتوبر (بتوقيت الولايات المتحدة)، وهو يوم التحديث الأمني الشهري المعتاد من Microsoft. ونوع الثغرة هو القراءة خارج الحدود (CWE-125)، ما يعني أن البرنامج قرأ محتوى من الذاكرة يتجاوز النطاق المخصص له. وCVSS معيار شائع الاستخدام في القطاع لتقييم الثغرات، ودرجته القصوى 10؛ وتندرج الدرجة 8.1 ضمن مستوى الخطورة «عالٍ». حدّث MSRC الإشعار في 6 نوفمبر (بتوقيت الولايات المتحدة). وأوضحت Microsoft أنه يلزم تحديث الرسام إلى الإصدار 11.2609.401.0 لإصلاح الثغرة بالكامل. كما عُدّل سجل CVE في اليوم نفسه، ليشمل نطاق الإصدارات المتأثرة كل الإصدارات الأقدم من 11.2609.401.0. ويشمل ذلك الإصدار 11.2605.91.0 الذي ذكره Dark Web Informer. ولم يدرج MSRC سوى Microsoft Store قناةً للتحديث. وتوصي Microsoft المستخدمين بتثبيت الإصدار الجديد أو التحقق من إجراء التحديث تلقائيًا. لا يتطلب الهجوم أي إجراء من المستخدم، لكن مستوى تعقيده مرتفع يُظهر متجه CVSS أن استغلال هذه الثغرة ممكن عبر الشبكة (AV:N). ولا يحتاج المهاجم إلى أي صلاحيات (PR:N)، ولا إلى أي إجراء من المستخدم (UI:N). وتوضح الأسئلة الشائعة لدى MSRC أن المهاجمين غير المصادق عليهم يمكنهم إرسال حزم مصممة خصيصًا إلى الخدمة المتأثرة عبر الشبكة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية على النظام المستهدف. أما تعقيد الهجوم، فقد صُنّف بأنه «مرتفع» (AC:H). وتوضح MSRC أن على المهاجم أن يمتلك فهمًا عميقًا للنظام المستهدف، وأن نجاح الهجوم يعتمد أيضًا على البيئة وإعدادات النظام وتدابير الحماية الأخرى. وصنّفت Microsoft مستوى الخطورة بأنه «مهم»، أي أقل بدرجة واحدة من «حرج» (Critical) الواردة في عنوان Dark Web Informer، كما قيّمت احتمال استغلال الثغرة بأنه «أقل». CZ يواصل التذكير بتحديث النظام منذ 5 نوفمبر، ذكّر CZ المستخدمين على X أربع مرات على الأقل بتحديث أنظمتهم أو تثبيت التصحيحات. ففي 5 نوفمبر، أعاد نشر تنبيه SlowMist بشأن البرمجية الخبيثة DarkSword على iPhone، وكتب: «احرص على تحديث iOS إلى أحدث إصدار.» (Keep your iOS up-to-date.) وفي اليوم التالي كتب: «لا يمكن لأي برنامج محفظة أن يحدّث نظام التشغيل نيابةً عنك. الحفظ الذاتي يعني تحمّل المسؤولية بنفسك.» (No wallet software can update your OS. Self-custody means self responsibility.) الأسئلة الشائعة ما إصدارات Windows المتأثرة بثغرة الرسام CVE-2026-83844؟ بعد تعديل Microsoft للإشعار في 6 نوفمبر، أصبحت جميع إصدارات الرسام الأقدم من 11.2609.401.0 ضمن الإصدارات المتأثرة، بما في ذلك الإصدار 11.2605.91.0 الذي جرى تداوله سابقًا. هل استغل القراصنة بالفعل ثغرة الرسام CVE-2026-83844؟ ليس حتى الآن. تشير Microsoft إلى أن الثغرة لم يُعلن عنها للعامة ولم تُستغل، وتقيّم احتمال استغلالها بأنه أقل. وتبلغ درجتها وفق CVSS 8.1؛ ولا يتطلب الهجوم أي إجراء من المستخدم، لكن تعقيده مصنف على أنه مرتفع. تقارير ذات صلة CZ: لا توجد محفظة آمنة بنسبة 100%! تفاقم ثغرات PHP واختراق Railway تباعًا، وبينانس تسارع إلى توضيح موقفها اختراق iPhone بمجرد فتح Safari! ثغرة DarkSword في iOS تنهب محافظ العملات المشفرة، وCertiK تحذر: حدّثوا النظام فورًا ثغرة تنفيذ تعليمات برمجية عن بُعد في برنامج UEFI الثابت بدرجة CVSS تبلغ 9.5! إصابة البرامج الثابتة لخوادم كثيرة حول العالم «CZ يعيد نشر تحذير بشأن ثغرة في تطبيق الرسام من Windows: يجب تحديث ثغرات النظام فورًا» نُشر هذا المقال أول مرة على BlockTempo (動區動趨-أكثر وسائل الإعلام الإخبارية تأثيرًا في مجال البلوك تشين).
محفظة Keplr: الإبلاغ عن معاملات غير مصرّح بها في حسابات تسجيل الدخول عبر Google أو Apple، والتحقيق جارٍ
شهدت بعض حسابات محافظ Keplr التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple معاملات غير مصرّح بها. أوقفت Keplr هاتين الطريقتين لتسجيل الدخول، وبدأت تحقيقًا مشتركًا مع Web3Auth، مزوّد البنية التحتية للمحافظ. ووفقًا للتقييم الأولي، لم تتأثر الحسابات التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة، ولم يُعلن بعد عن قيمة الخسائر أو عدد المتضررين. (سياق سابق: أضافت MetaMask ميزة تسجيل الدخول الاجتماعي عبر Google وApple، فكيف تحافظ على الأمان؟) (معلومات إضافية: تحذّر Microsoft من حصان طروادة خبيث جديد يستهدف 20 محفظة Web3 رئيسية، مثل OKX وMetaMask) أبرز النقاط أُبلغ في 7 نوفمبر عن معاملات غير مصرّح بها في بعض حسابات Keplr المنشأة عبر تسجيل الدخول الاجتماعي أصدرت Web3Auth بيانًا قبل ذلك بنحو 7 ساعات، وأوقفت خدمة المحافظ المضمّنة أصدرت Keplr أربعة تنبيهات، أولها عدم تحويل أموال جديدة إلى الحساب أعلنت Keplr، المحفظة التي تركز على منظومة Cosmos، عن رصد معاملات غير مصرّح بها في بعض الحسابات التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple، وأوقفت حاليًا هاتين الطريقتين لتسجيل الدخول. وأبلغت Keplr مزوّد البنية التحتية للمحافظ Web3Auth، ويعمل الطرفان معًا على التحقيق. تلقّينا بلاغات عن معاملات غير مصرّح بها في بعض حسابات Keplr التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple. أبلغنا فريق @Web3Auth بالأمر، ونعمل معهم على التحقيق منذ ذلك الحين. واستنادًا إلى تقييمنا الأولي: إذا أنشأت محفظة Keplr الخاصة بك… https://t.co/EoXTC9ehpP — Keplr Wallet (@keplrwallet) November 7, 2026 ووفقًا للتقييم الأولي لـ Keplr، لم تتأثر الحسابات التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة، بينما قد تكون الحسابات التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple قد تأثرت. وحتى وقت نشر الخبر، لم تعلن Keplr ولا Web3Auth عدد الحسابات المتضررة أو قيمة الخسائر، ولا الشبكات أو الرموز المعنية. Keplr تطلب من المستخدمين عدم تحويل أموال جديدة خلال التحقيق، أصدرت Keplr أربعة تنبيهات للمستخدمين الذين قد يكونون متضررين: لا تحوّلوا أموالًا جديدة إلى الحساب. لا تعيدوا استيراد الحساب أو إنشاءه من جديد في أي مكان. أُوقف تسجيل الدخول باستخدام Google وApple مؤقتًا. اعتمدوا في متابعة المستجدات على الحسابات الرسمية لـ Keplr فقط، وتجاهلوا الرسائل الخاصة والروابط التي تدّعي أنها قادرة على «استرداد الأصول». وقالت Keplr إنها ستنشر التفاصيل والخطوات اللاحقة على الحساب نفسه بعد التأكد منها. ولم يتطرق المنشور حتى الآن إلى ترتيبات التعويض. Web3Auth أوقفت خدمة المحافظ المضمّنة في وقت سابق أشار منشور Keplr إلى بيان سابق لـ Web3Auth. ونشرت Web3Auth بيانًا في 7 نوفمبر عند الساعة 5:13 صباحًا بتوقيت تايوان، قالت فيه إنها رصدت مشكلة أمنية. وأثرت المشكلة في بعض خدمات Web3Auth التي تستخدمها جهات خارجية. أُوقفت خدمة المحافظ المضمّنة مؤقتًا. وقالت Web3Auth إن التحقيق الأولي لم يكشف عن تأثر مستخدمي MetaMask، وإنها ستعلن التفاصيل والخطوات التي ينبغي للمستخدمين المتضررين اتخاذها بعد التحقق منها. صدر هذا البيان قبل منشور Keplr بنحو 7 ساعات. ولم توضح أي من الشركتين حتى الآن سبب المشكلة أو الخدمات الأخرى، غير Keplr، التي تأثرت بها. انضمت Web3Auth إلى Consensys في 2025 تقدم Web3Auth بنية تحتية لمحافظ ذاتية الحفظ، وتروّج في وصفها الرسمي على X لإمكانية إنشاء محفظة مباشرة باستخدام حسابات مثل Google، «من دون الحاجة إلى عبارة استرداد». ويوضح مركز مساعدة Keplr أن مستخدميها الذين يسجلون الدخول باستخدام حساب Google يحصلون على مفاتيحهم الخاصة عبر Web3Auth. أعلنت Consensys في يونيو 2025 استحواذها على Web3Auth. ووفقًا لما أوردته CoinDesk حينها، كان الهدف من الاستحواذ إعادة تصميم عملية تسجيل المستخدمين الجدد في MetaMask. وتشير وثائق المطورين في MetaMask حاليًا إلى هذه الخدمة باسم MetaMask Embedded Wallets، وتوضح أنها كانت تُعرف سابقًا باسم Web3Auth. كما أضافت محفظة MetaMask نفسها ميزة تسجيل الدخول الاجتماعي عبر Google وApple في أغسطس 2025. الأسئلة الشائعة هل تتأثر محافظ Keplr التي أُنشئت باستخدام عبارة الاسترداد؟ وفقًا للتقييم الأولي لـ Keplr في 7 نوفمبر، لم تتأثر الحسابات التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة. وقد تكون الحسابات التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple هي المتأثرة. ما علاقة Web3Auth وKeplr بهذه الحادثة؟ تستخدم Keplr خدمة Web3Auth للحصول على المفاتيح الخاصة عند تسجيل الدخول عبر Google. وأعلنت Web3Auth في 7 نوفمبر عن مشكلة أمنية في بعض خدماتها، وأوقفت خدمة المحافظ المضمّنة. تقارير ذات صلة تنبيه! أعلنت Cosmostation، ثاني أكبر محفظة في Cosmos، إنهاء خدماتها؛ ومن لم يصدّر مفاتيحه الخاصة قبل 1 سبتمبر سيفقد السيطرة على أصوله أعلنت Consensys تقسيم الشركة وإعادة هيكلتها! ستعمل محفظة MetaMask، المعروفة باسم «الثعلب الصغير»، بشكل مستقل، فيما تنشأ شركة جديدة لـ Linea توقّف الشبكة الرئيسية لـ Initia إثر اختراق! نقل المهاجمون 2.7 مليون دولار مقال «محفظة Keplr: الإبلاغ عن معاملات غير مصرّح بها في حسابات تسجيل الدخول عبر Google أو Apple، والتحقيق جارٍ» نُشر أول مرة على موقع BlockTempo (动区动趋، المنصة الإعلامية الأكثر تأثيرًا في أخبار البلوك تشين).