تحديثات أمان .NET الخاصة بأكتوبر 2026: ما الذي يجب تقييمه فرق الأعمال السحابية

ما تم تغييره في إصدار أكتوبر 2026 غير المألوف

أطلقت مايكروسوفت تحديثات أمان غير عادية خارج الجدول الزمني الاعتيادي لـ .NET 8، .NET 9، .NET 10، و .NET 11 الإصدار التجريبي الثالث S1. أهم تغيير هو إصلاح CVE-2026-111497، وهو ثغرة تخطيط مخصص للمخصصات في استخدام .NET لخوارزمية ضغط Brotli، والتي قد تسمح لمهاجم غير مصدق بقراءة أو إتلاف ذاكرة العملية، مما قد يؤدي إلى كشف معلومات أو رفض خدمة أو ارتقاء امتيازات S1. بالإضافة إلى ذلك، يعالج CVE-2026-114148 البيانات غير الآمنة في أرشفة .NET على نظام لينكس، مما قد يسمح لمهاجم محلي بتعديل الملفات واكتساب امتيازات مرتفعة S1. كما أعدت مايكروسوفت إصدار إصلاحات لـ CVE-2026-70197 (تلف الذاكرة في SocketAsyncEventArgs) و CVE-2026-102870 (مصحح أخطاء Blazor WebAssembly) لأن الإصدار الخاص بتاريخ 13 أكتوبر 2026 لم يحل هذه المشكلات تمامًا S1.

ماذا يعني هذا لفرق الأعمال في مصر والمملكة العربية السعودية والإمارات؟

بالنسبة لفرق الأمن والسحابة في المنطقة، تُبرز هذه التحديثات صراعات تشغيلية مهمة بين الأمن وفترات التوقف عن العمل. المنظمات التي تعمل تطبيقات .NET على نظام لينكس وتعالج بيانات مضغوطة باستخدام Brotli عبر طلبات ASP.NET Core أو استجابات HttpClient أو واجهات برمجة تطبيقات System.IO.Compression في خطر S1. على الرغم من أن طلبات الضغط والاستجابات التلقائية غير مفعلة افتراضيًا، إلا أن الفرق يجب التحقق من إعداداتها. تؤثر مشكلة ملكية الأرشفة على مستخدمي البناء من المصدر وأرشفة ASP.NET Core على .NET 8 و .NET 9، حتى إذا لم يقوموا ببناء .NET من المصدر S1. وبما أن المنطقة تعتمد بشكل متزايد على النشر السحابي الأصلي، يجب على الفرق أولوية لتقييم ما إذا كانت تطبيقاتها تعالج بيانات مضغوطة من مصادر غير موثوقة.

قائمة فحص عملية للتقييم

• حدد جميع تطبيقات .NET التي تعمل على .NET 8، 9، 10، أو 11 RC2 في بيئات الإنتاج.
• تحقق مما إذا كانت أي تطبيقات تعالج بيانات مضغوطة باستخدام Brotli عبر ASP.NET Core أو HttpClient أو واجهات برمجة تطبيقات System.IO.Compression.
• تحقق مما إذا كانت التطبيقات تستخدم كائنات بناء من المصدر أو أرشفة ASP.NET Core على نظام لينكس.
• بالنسبة للنشر المعتمد على الإطار، قم بتثبيت الوقت التشغيلي المحدث (8.0.33، 9.0.22، 10.0.14) وأعد تشغيل التطبيقات.
• بالنسبة للتطبيقات الذاتية والحاويات، أعد البناء والنشر باستخدام صور .NET المحدثة.
• تأكد من تثبيت الأوقات التشغيلية المحدثة باستخدام dotnet --list-runtimes.
• أبلغ عن أي مشكلات تواجهها بعد التحديث عبر قنوات ملاحظات إصدار .NET.

هذه التحديثات تتطلب اهتمامًا فوريًا من فرق البنية التحتية والأمن الذي يديرون أحمال عمل .NET، خاصة تلك المنشأة على منصات لينكس. ثغرة تخطيط المخصصات تشكل خطرًا مباشرًا على سلامة التطبيقات وسرية البيانات، مما يجعل التقييم السريع ضروريًا للحفاظ على موثوقية التشغيل. يجب على الفرق التنسيق مع مراكز عمليات DevOps وأمن المعلومات لجدولة التحديثات خلال نوافذ الصيانة مع مراقبة أي انحدارات. بالنسبة للمنظمات التي تبحث عن مساعدة في استراتيجيات نشر .NET الآمنة، اتصل بفريقنا أو استكشف خدمات تطوير البرمجيات المخصصة لضمان بقاء بنيتك التحتية مقاومة للتهديدات المتطورة.