أصدرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، عبر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية. تحذيرين أمنيين بشأن وجود مجموعة من الثغرات في متصفحي Apple Safari وMozilla Firefox، داعية المستخدمين إلى تثبيت التحديثات الأمنية الجديدة لتفادي مخاطر استغلالها.
وجاء التحذيران ضمن نشرتين أمنيتين صدرتا يومي 18 و19 غشت 2026. وصنف مستوى الخطر والتأثير في الحالتين ضمن مستوى “مهم”.
ثغرات متعددة في Safari وFirefox
في نشرة مؤرخة في 18 غشت 2026 وتحمل رقم المرجع 67601908/26، حذرت المديرية من ثغرات تؤثر على إصدارات متصفح Apple Safari السابقة للإصدار 26.6.1.
وتتضمن النشرة 21 معرفا أمنيا من نوع CVE، من بينها CVE-2026-43794 وCVE-2026-43795. إلى جانب مجموعة أخرى من الثغرات التي تمتد من CVE-2026-64715 إلى CVE-2026-65351، وفق القائمة الواردة في البلاغ.
وبحسب النشرة، يمكن أن يؤدي استغلال هذه الثغرات إلى تنفيذ تعليمات برمجية عن بعد، والوصول إلى بيانات سرية. والتسبب في رفض الخدمة أو تعطيل بعض وظائف النظام أو المتصفح.
وفي نشرة ثانية صدرت في 19 غشت 2026، حذرت المديرية من عدد كبير من الثغرات التي تؤثر على متصفح Mozilla Firefox، وتشمل الإصدارات الأقدم من Firefox 154. إضافة إلى إصدارات قديمة من Firefox ESR، وهي النسخ السابقة لـ115.39 و153.1 و140.14.
وتضم النشرة ثغرات مرقمة من CVE-2026-74934 إلى CVE-2026-74990، إضافة إلى CVE-2026-75874. وتشير المديرية إلى أن استغلال بعض هذه الثغرات قد يؤدي إلى تنفيذ تعليمات برمجية عن بعد، والوصول إلى معلومات سرية. وتجاوز بعض إجراءات الحماية، ورفع الصلاحيات، فضلا عن التسبب في رفض الخدمة.
دعوة إلى تحديث المتصفحات
ودعت المديرية مستخدمي المتصفحين إلى تثبيت التحديثات الأمنية التي أصدرتها Apple وMozilla، والتأكد من أن الأجهزة لا تستخدم إصدارات قديمة مشمولة بالتحذير.
وبالنسبة إلى Safari، يهم التحذير الإصدارات السابقة لـ26.6.1، بينما تشمل الإصدارات المتأثرة في Firefox النسخ الأقدم من 154. إلى جانب إصدارات Firefox ESR المحددة في النشرة.
كما أوصت المديرية بالرجوع إلى النشرات الأمنية الرسمية الصادرة عن Apple وMozilla لمعرفة الإصدار المصحح المناسب لكل جهاز.
