تحذير عاجل من مركز أمن المعلومات بشأن ثغرة خطيرة في OpenVPN على أنظمة ويندوز

أصدر مركز أمن المعلومات التابع للهيئة الوطنية لخدمات تقانة المعلومات تحذيراً هاماً لمستخدمي نظام التشغيل Windows، وذلك إثر اكتشاف ثغرة أمنية عالية الخطورة تهدد برنامج OpenVPN وت تحمل المعرّف CVE-2026-84226، حيث تتيح هذه الثغرة لأي مهاجم محلي إمكانية تنفيذ تعليمات برمجية خبيثة تحت ظروف محددة.

وفي بيان أصدره اليوم الإثنين، بين المركز أن الإصدارات المتأثرة بهذه الثغرة تمتد من الإصدار 2.5.0 وحتى 2.6.22، بالإضافة إلى الإصدارات الواقعة بين 2.7_alpha1 و2.7.6. وحثّ المركز كافة المستخدمين على ضرورة المسارعة لتحديث البرنامج إلى الإصدار 2.7.7 أو أي إصدار أحدث متوفر.

كما شدد البيان على أهمية تحميل التحديثات حصراً من المصادر الرسمية، مع ضرورة الابتعاد عن تشغيل الملفات غير الموثوقة، وتطبيق مبدأ أقل الصلاحيات لحماية الأنظمة.

يُذكر أن مركز أمن المعلومات كان قد أصدر تحذيراً سابقاً في التاسع عشر من آب الماضي، يتعلق بوجود ثغرة أمنية أخرى ذات خطورة عالية ضمن منصة Docker، والتي كان بإمكانها السماح لحاوية خبيثة بالكتابة فوق ملفات النظام المضيف في ظروف معينة، مما قد يؤدي إلى تنفيذ أوامر برمجية والسيطرة التامة على الجهاز.