تفاصيل التحديثات الأمنية
أعلنت شركة أتلاسيان (Atlassian) في نشرتها الأمنية لشهر أكتوبر 2026 عن معالجة مجموعة واسعة من الثغرات الأمنية التي تؤثر على منتجاتها الموجهة للخوادم ومراكز البيانات. شملت التحديثات 75 ثغرة أمنية فريدة، جميعها مرتبطة بمكونات برمجية تابعة لأطراف ثالثة (Third-party dependencies)، وتتراوح حدتها بين الخطورة العالية والحرجة.
تأثرت بهذه الثغرات حزمة واسعة من منتجات الشركة، بما في ذلك Bamboo، وBitbucket، وConfluence، وCrowd، وFisheye/Crucible، بالإضافة إلى Jira Software وJira Service Management.
الثغرات الحرجة والمكونات المتأثرة
من بين الـ 75 ثغرة، تم تصنيف 6 ثغرات كـ "حرجة" (Critical)، وتتوزع على مكونات برمجية شائعة الاستخدام:
- Apache Tomcat: ثغرات (CVE-2026-65637, CVE-2026-65182, CVE-2026-68525) تؤثر على Confluence وCrowd.
- Bouncy Castle: ثغرة (CVE-2026-58062) تؤثر على Confluence وCrowd وJira.
- Netty: ثغرة (CVE-2026-75595) تؤثر على Confluence وJira.
- Apache SSHD: ثغرة (CVE-2026-77185) تؤثر على Fisheye/Crucible.
على الرغم من التصنيف "الحرج" لهذه الثغرات، أشارت أتلاسيان إلى أن استخدامها لهذه المكونات في بيئاتها الخاصة يقلل من مستوى المخاطر الفعلية، معتبرة إياها مخاطر غير حرجة بالنسبة لعملائها.
لماذا يهم هذا الخبر؟
تكمن أهمية هذا التحديث في اعتماده على مكتبات برمجية مفتوحة المصدر واسعة الانتشار مثل Jackson وAxios وSpring وApache Struts. وتتنوع طبيعة هذه الثغرات بين هجمات حجب الخدمة (DoS)، ومشاكل في التشفير، وثغرات في المصادقة والتفويض، بالإضافة إلى ثغرات تزوير الطلبات من جانب الخادم (SSRF) وتنفيذ التعليمات البرمجية عن بُعد.
وعلى الرغم من عدم ورود تقارير عن استغلال نشط لهذه الثغرات في هجمات فعلية، إلا أن الشركة تحث المؤسسات على تحديث منتجاتها فوراً إلى أحدث الإصدارات المتاحة. وتأتي هذه التوصية في ظل تاريخ الشركة مع ثغرات سابقة، مثل (CVE-2026-21589)، التي استغلها المهاجمون بسرعة كبيرة بعد نشر إثبات المفهوم (PoC) الخاص بها.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.