الأمن · 30 أكتوبر 2026
تحديث لحل ثغرة في «Brotli» تؤثر على «PowerShell»
تم اكتشاف ثغرة في مكتبة ضغط البيانات «Brotli» التابعة لشركة جوجل، وأظهرت التقارير أن سطر الأوامر «PowerShell» من شركة مايكروسوفت يتأثر أيضًا. تم توفير التحديث اللازم لمعالجة هذه الثغرة.
في 25 أكتوبر 2026، أعلنت الشركة عن نشر استشاري أمني يتعلق بالثغرة المسجلة تحت الرقم «CVE-2026-111497». تشير المعلومات إلى احتمال حدوث كتابة على الذاكرة خارج النطاق عند معالجة بيانات مضغوطة بطريقة خبيثة باستخدام «Brotli».
يمكن أن يؤثر هذا التهديد عند استخدام «Invoke-WebRequest» أو «Invoke-RestMethod» للوصول إلى مواقع الويب، مما قد يؤدي إلى استغلال الثغرة في تصعيد الصلاحيات.
تتأثر أنظمة التشغيل ويندوز وmacOS وLinux، وقد أصدرت الشركة إصلاحات للنسخ «PowerShell 7.6.9» و«7.5.13» و«7.4.22». ودعت المستخدمين إلى تحديث أنظمتهم.
تجدر الإشارة إلى أن هناك تحديثات أخرى متعلقة بالأمان تم إصدارها مؤخرًا، بما في ذلك تحديثات لنظام التشغيل «PHP» ولأنظمة أخرى، مما يؤكد أهمية مواكبة التحديثات الأمنية لحماية الأنظمة من الثغرات.