قد يعمل هاتفك بصورة طبيعية رغم أنه لم يحصل على تحديث أمني منذ أشهر. ولهذا يستحق بيان أمان Android لشهر نوفمبر، الذي نشرته Google يوم 2 نوفمبر 2026، بعض الاهتمام: فقد كشفت الشركة عن ثغرات خطيرة قد تسمح بتنفيذ شيفرة برمجية عن بُعد دون أي إجراء من المستخدم.
لكن وصف الثغرة بأنها خطيرة لا يعني أن هناك هجومًا جاريًا على جميع الهواتف. تستند تقديرات Google إلى حالات قد تكون فيها وسائل الحماية معطّلة أو تم تجاوزها. المهم هو التأكد من تحديث هاتفك بدل القلق من كل خبر أمني.
ما الثغرات التي كشفت عنها Google؟
أدرجت الشركة الثغرة CVE-2026-58868 ضمن مكونات Framework، والثغرتين CVE-2026-58876 وCVE-2026-58936 ضمن مكونات النظام. وتصنّفها ضمن المخاطر الحرجة لإمكانية تنفيذ تعليمات برمجية عن بُعد (remote code execution, RCE). وتشير Google إلى أن أخطر السيناريوهات لا تحتاج إلى تفاعل المستخدم.
تشمل الإصدارات المذكورة في هذه الثغرات Android 14 و15 و16 و17، بما فيها الفرع الفصلي من Android 16. ومع ذلك، لا تتطابق درجة الخطر بين جميع الأجهزة؛ فوسائل حماية Android وخدمة Google Play Protect تصعّب استغلال كثير من الثغرات، لكنها لا تغني عن تثبيت التصحيح الأمني.
ويتناول البيان أيضًا مشكلات في Bluetooth وWi-Fi والنواة (kernel). وتختلف التصحيحات اللازمة بحسب المكونات الموجودة في كل هاتف.
ما الفرق بين تحديثَي 1 و5 نوفمبر؟
يعتمد بيان هذا الشهر مستويين للتصحيح الأمني (security patch level). يشمل المستوى 2026-11-01 إصلاحات المجموعة الأولى وجميع التصحيحات السابقة. أما المستوى 2026-11-05 فيشملها أيضًا، ويضيف إصلاحات المجموعة الثانية التي تنطبق على الجهاز، ومنها ثغرات تخص النواة وبعض المكونات.
هذا يعني أن تاريخ 5 نوفمبر يدل على مستوى أمني أشمل، وليس آخر أجل لتحديث الهاتف. وتختلف مواعيد وصول التحديثات حسب الشركة والطراز وأحيانًا شركة الاتصالات. كما أن التصحيح الشهري ليس تحديثًا كبيرًا للواجهة؛ ويمكنك مراجعة مقال ColorOS 17 لفهم الفرق بين النوعين.
كيف تفحص مستوى الأمان في هاتفك؟
افتح الإعدادات ← حول الهاتف ← إصدار Android، ثم ابحث عن تحديث أمان Android. بعد ذلك افحص التحديثات المتاحة من الإعدادات ← النظام ← تحديثات البرامج. قد تختلف أسماء القوائم قليلًا من شركة إلى أخرى.
توضح Google الخطوات أيضًا في دليلها الرسمي، مع شرح تاريخ تحديث نظام Google Play المنفصل. إذا لم يصل تصحيح نوفمبر إلى هاتفك بعد، فاترك التحديثات التلقائية وGoogle Play Protect مفعّلين، وتجنّب تثبيت ملفات نظام غير رسمية. الأفضل انتظار تحديث موثوق مخصّص لطراز هاتفك بدل المخاطرة بتثبيت ملف غير مناسب.
