تعد آسوس، وزووم، وسيسكو، وسونيكوول من بين الشركات التكنولوجية التي نشرت تحديثات أمنية جديدة لمنتجاتها. وقد أصدرت شركة تصنيع أجهزة الكمبيوتر آسوس إشعارًا أمنيًا يصف أربع ثغرات ذات خطورة عالية ومتوسطة في بعض إصدارات البرنامج الثابت (الفيرموير) لموجهاتها.
ووفقًا لهذا الإشعار، فإن الاستغلال الناجح لهذه الثغرات قد يمكن المهاجمين من تنفيذ أوامر عشوائية بصلاحيات الجذر، أي أعلى صلاحيات المسؤول على النظام. كما قد يتيح الكتابة فوق الذاكرة والتسبب في تعطل النظام.
زووم تصحح ثغرتين في Workplace لنظام ويندوز
صححت زووم ثغرتين في تطبيق Workplace الخاص بها لنظام ويندوز. الأكثر خطورة، والمُعرّفة بالرقم CVE-2026-108186، هي ثغرة تصعيد صلاحيات غير مصادق عليها، مصنفة على أنها حرجة، وتحمل درجة CVSS تبلغ 9.6. وCVSS هو مقياس قياسي يقيس خطورة الثغرة الأمنية.
أما الثانية، والمشار إليها بـ CVE-2026-108187 وتحمل درجة CVSS تبلغ 8.1، فقد تتيح أيضًا للمهاجمين البعيدين غير المصادق عليهم تصعيد صلاحياتهم. تحتوي الإصدارات 7.1.8 والأحدث من Zoom Workplace لنظام ويندوز على التصحيحات لهاتين الثغرتين. ولم تذكر زووم أي استغلال لهذه الثغرات في البرية.
سيسكو، سونيكوول، وسلسلة من التصحيحات
قامت سيسكو بتحديث عدة إشعارات أمنية خاصة بها. وأضافت الشركة معلومات حول تأثير ثغرة Node2Shell، وكذلك حول تأثير تجاوز صلاحيات يؤثر على منتجات ISE وISE-PIC. كما حددت توفر تصحيحات لسبع ثغرات ذات خطورة حرجة وعالية تؤثر على منتجات Meraki.
كما أعلنت سيسكو وسونيكوول عن سحب شهادات جذرية تأثرت بشهادات وسيطة eMudhra مخترقة.
تأتي هذه التحديثات بالإضافة إلى مئات التصحيحات التي نشرتها أبل، وفورتينيت، وسيتركس، وإيفانتي، وإنتل، وAMD، ومايكروسوفت، وأدوبي، وSAP، وعدة موردين لأنظمة التحكم الصناعي (ICS).
