تحذير عاجل من مركز أمن المعلومات بشأن ثغرة خطيرة في OpenVPN على ويندوز

أصدر مركز أمن المعلومات، التابع للهيئة الوطنية لخدمات تقانة المعلومات، تحذيراً رسمياً لمستخدمي نظام التشغيل Windows من وجود ثغرة أمنية عالية الخطورة تصيب برمجية OpenVPN.

وحملت الثغرة المعرّف CVE-2026-84226، حيث تتيح لمهاجم محلي إمكانية تنفيذ تعليمات برمجية خبيثة في ظروف محددة. وأشار المركز في بيانه الصادر يوم الإثنين إلى أن الإصدارات المتأثرة تشمل النسخ من 2.5.0 حتى 2.6.22، ومن 2.7_alpha1 حتى 2.7.6.

ودعا المركز إلى ضرورة التحديث الفوري نحو الإصدار 2.7.7 أو الإصدارات الأحدث، مع شدة التأكيد على تحميل التحديثات حصراً من المصادر الرسمية، وتجنّب تشغيل الملفات غير الموثوقة، بالإضافة إلى تطبيق مبدأ أقل الصلاحيات لحماية الأنظمة.

يُذكر أن مركز أمن المعلومات كان قد أطلق تحذيراً سابقاً في التاسع عشر من شهر آب الماضي، يتعلق بوجود ثغرة أمنية أخرى عالية الخطورة في منصة Docker، والتي كانت قد تمكّن حاوية خبيثة في ظروف محددة من الكتابة فوق ملفات النظام المضيف، مما قد يؤدي إلى تنفيذ أوامر برمجية والسيطرة الكاملة على الجهاز.