تحديث أمان Samsung لشهر أكتوبر 2026: ما الذي يصلحه ومن يحصل عليه
شرح تحديث أمان Samsung لشهر أكتوبر 2026: 9 ثغرات حرجة في Android، و27 إصلاحًا خاصًا بـ Samsung، وتصحيح Samsung Internet، وهواتف Galaxy التي تحصل عليه وكيفية التحديث.
فريق iSerialحُدِّث · قراءة 5 دقائق
في هذا المقال
في 6 أكتوبر 2026 نشرت Samsung النشرة الخاصة بـ تحديث أمان Samsung لشهر أكتوبر 2026: تسع ثغرات حرجة في Android، وعشرات الأخطاء عالية الخطورة، و27 إصلاحًا خاصًا بـ Samsung. أربع من الثغرات الحرجة تتيح للمهاجم الحصول على صلاحيات أعلى دون أن تضغط على أي شيء، وهذا سبب كافٍ لتثبيته حين يعرضه عليك هاتفك.
في ما يلي: ما الذي أُصلح، بلغة مبسّطة، وأي طرازات Galaxy حصلت عليه، وكيف تتأكد من أن هاتفك قد ثُبّت عليه التصحيح فعلًا.
ما الذي يتضمنه التصحيح
يجمع إصدار الصيانة الأمنية الشهري من Samsung (SMR) مجموعتين من الإصلاحات: نشرة أمان Android من Google، وتصحيحات Samsung الخاصة لواجهة One UI وتطبيقاتها ومكونات معالجاتها. ووفقًا لتحليل TechRepublic للنشرة، يبدو إصدار أكتوبر كالتالي:
| جزء التصحيح | ما يغطيه | العدد |
|---|---|---|
| إصلاحات Android من Google | حرجة | 9 |
| إصلاحات Android من Google | عالية | 33 |
| إصلاحات Android من Google | متوسطة | 3 |
| ثغرات Samsung وحالات التعرّض (SVE) | One UI ومكتبات Samsung وخدماتها | 27 |
| Samsung Semiconductor | إصلاحات عالية الخطورة على مستوى المعالج | 4 |
تحجب Samsung حاليًا بعض تفاصيل SVE، وهذا إجراء معتاد إلى أن يُثبَّت التصحيح على عدد كافٍ من الأجهزة. ويفيد كل من TechRepublic وeSecurity Planet بأن أيًا من ثغرات أكتوبر لم يُصنَّف على أنه مُستغل فعليًا. لكن ذلك لا يجعل التحديث اختياريًا. فبمجرد أن تصبح التصحيحات علنية، يمكن للمهاجمين دراستها.
الأخطاء الحرجة بلغة مفهومة
رفع الصلاحيات في نظام Android. توجد أربعة أخطاء حرجة، هي CVE-2026-55269 وCVE-2026-55280 وCVE-2026-58835 وCVE-2026-58880، في مكوّن نظام Android وتؤثر في Android 16 وAndroid 16 QPR2 وAndroid 17. وأسوأها قد يتيح لتطبيق خبيث أو مهاجم محلي الحصول على صلاحيات أعلى دون صلاحيات تنفيذ إضافية ودون أن تضغط على أي شيء. وهذا هو نوع الأخطاء الذي تستخدمه البرمجيات الخبيثة للخروج من بيئة التطبيقات المعزولة بمجرد وجودها على الهاتف.
حجب الخدمة عن بُعد في إطار عمل Android. قد تتيح الثغرة CVE-2026-58865 هجوم حجب خدمة عن بُعد دون أي تفاعل من المستخدم. وحجب الخدمة يعني عادةً أعطالًا مفاجئة، أو هاتفًا لا يمكن استخدامه حتى إعادة تشغيله، لا سرقة البيانات. لكن كلمتي «عن بُعد» و«دون تفاعل» هما ما يجعل فرق الأمن تسارع إلى التصحيح.
تشمل إصلاحات Samsung الخاصة عالية الخطورة:
- CVE-2026-21114، وهي كتابة خارج الحدود في مكتبة وسائط لدى Samsung (يسمّيها eSecurity Planet باسم
libsmkvextractor.so) على Android 14 حتى 17، وقد تتيح لمهاجم محلي تشغيل تعليمات برمجية عشوائية. ومحللات الوسائط هدف تقليدي، لأن ملف فيديو مفخخًا قد يكفي لتفعيلها. - CVE-2026-21120، وهي ثغرة استخدام بعد التحرير في خدمة WSM قد تتيح لمهاجم محلي تشغيل تعليمات برمجية بصلاحيات النظام.
- CVE-2026-21122، وهي ثغرة في مكتبة تحويل النص إلى كلام لدى Samsung قد تتيح تنفيذ تعليمات برمجية عشوائية.
- إصلاحات في مكونات معالجة صور HEIF، التي تتعامل مع صيغة الصور التي تستخدمها هواتف كثيرة افتراضيًا.
- مزيد من الإصلاحات لـ Locksettings وضوابط الوصول، وفقًا لـ eSecurity Planet.
Samsung Internet يُصحَّح بشكل منفصل
لا يتحدّث المتصفح مع النظام، بل يصل عبر Galaxy Store أو Google Play. وقد أصلحت Samsung الثغرة CVE-2026-21132، وهي ثغرة عالية الخطورة في التحقق من صحة المدخلات قد تتيح لمهاجم عن بُعد حقن نصوص برمجية، في الإصدار Samsung Internet 30.0.5.24. ويتطلب استغلالها أن تقوم بشيء ما، مثل زيارة صفحة خبيثة.
افتح Samsung Internet، واضغط على قائمة الخطوط الثلاثة › الإعدادات › حول Samsung Internet. إن كان الإصدار أقل من 30.0.5.24، فاضغط على تحديث، أو انتقل إلى Galaxy Store › القائمة › التحديثات.
أي هواتف Galaxy حصلت عليه
تضع Samsung الأجهزة المدعومة على جداول شهرية أو ربع سنوية أو نصف سنوية، ويختلف التوقيت حسب الطراز والمنطقة وشركة الاتصالات. ووفقًا لتقارير الطرح حتى 25 أكتوبر 2026:
| السلسلة | الطرازات التي أفادت التقارير بحصولها على تصحيح أكتوبر |
|---|---|
| Galaxy S | عائلة S26 (بما فيها S26 FE)، وعائلة S25، وS25 FE، وعائلة S24 (كوريا أولًا)، وعائلة S23 |
| Galaxy Z | Z Fold 8 Ultra، وZ Fold 8، وZ Flip 8، وZ Fold 7، وZ Flip 7، وZ Fold 5، وZ Flip 5 |
| Galaxy A | A54 5G، وA34 5G، وA18 |
حصلت أحدث الهواتف القابلة للطي عليه أولًا، بدءًا من كوريا الجنوبية. وأفاد Sammy Fans بأن تصحيح أكتوبر لـ Galaxy S25 وصل إلى كوريا في 19 أكتوبر (إصدارات تنتهي بـ DDZJ2، مثل S938NKSSDDZJ2 لهاتف S25 Ultra) وإلى أوروبا بعد ذلك ببضعة أيام (S93xBXXSDDZJ1). وعلى سلسلة S25 يصل أيضًا ضمن One UI 9.0 على Android 17، لذا راجع متتبّع طرح One UI 9 لمعرفة ذلك الجدول. وكثيرًا ما تتأخر طرازات شركات الاتصالات الأمريكية عن الطرازات المفتوحة بأسبوع أو أكثر.
تثبيته والتأكد من مستوى التصحيح
- اتصل بشبكة Wi-Fi واشحن إلى 50% على الأقل.
- افتح الإعدادات › تحديث البرنامج › تنزيل وتثبيت.
- إن ظهر تحديث، فاضغط على تنزيل، ثم تثبيت الآن. سيُعاد تشغيل الهاتف مرة واحدة.
- تحقق من الإعدادات › حول الهاتف › معلومات البرنامج › مستوى تصحيح أمان Android. يجب أن يشير إلى أكتوبر 2026 (تُدرجه Samsung باسم SMR Oct-2026 Release 1).
- حدّث Samsung Internet وتطبيقاتك الأخرى من Galaxy Store وGoogle Play.
هل ما زال هاتف Galaxy الخاص بك على قائمة التحديثات؟
لن تحصل كل هواتف Galaxy على هذا التصحيح. إذ تصنّف Samsung الأجهزة المدعومة في مجموعات شهرية وربع سنوية ونصف سنوية، وتُسقط الطرازات الأقدم في نهاية المطاف. والهاتف الذي خرج من القائمة يبقى على آخر تصحيح له إلى الأبد، مهما ضغطت على «تنزيل وتثبيت».
- اعثر على رقم طرازك الدقيق في الإعدادات › حول الهاتف (مثل SM-S931B أو SM-S931U لهاتف Galaxy S25).
- افتح صفحة تحديثات الأمان الرسمية لدى Samsung (security.samsungmobile.com) وابحث عن طرازك في القوائم الشهرية أو ربع السنوية أو نصف السنوية.
- قارن ذلك بـ مستوى تصحيح أمان Android الحالي لديك. إن كان طرازك ضمن الجدول الشهري ومتأخرًا أكثر من شهرين، فابحث عن تحديث معلّق أو تأخير من شركة الاتصالات.
قد تتخطى الهواتف ذات الجداول ربع السنوية أو نصف السنوية إصدار أكتوبر وتحصل على هذه الإصلاحات في حزمة لاحقة. وهذا طبيعي. المهم أن يستمر مستوى التصحيح في التقدم.
مستوى التصحيح كفحص لصحة الهاتف المستعمل
أخطاء رفع الصلاحيات هي الطريقة التي يتحول بها تطبيق خبيث من مصدر إزعاج إلى اختراق كامل. حافظ على تحديث الهاتف، وثبّت التطبيقات من مصادر موثوقة فقط، واعرف علامات التحذير الواردة في دليلنا عن كيف تعرف إن كان هاتفك مخترقًا.
إن كنت تشتري هاتفًا مستعملًا، فإن مستوى التصحيح يخبرك بالكثير بسرعة. فهاتف Galaxy متأخر بأشهر قد يكون طرازًا قديمًا يقترب من نهاية الدعم، أو جهازًا من شركة اتصالات لم يُحدَّث، أو هاتفًا به مشكلة تمنع التحديثات. تحقق من:
- مستوى تصحيح الأمان في معلومات البرنامج، ومن أن تحديث البرنامج يعمل فعلًا.
- الطراز والمنطقة عبر تقرير Samsung Info، لتعرف أي جدول ينطبق عليه.
- أنه غير مقفل بواسطة Knox Guard أو جهة تمويل. ويوضح شرحنا لـ Knox Guard كيف يبدو ذلك.
- حالة القائمة السوداء، عبر فحص القائمة السوداء لـ GSMA.
قائمة تحقق لهاتفك
- مستوى التصحيح يشير إلى أكتوبر 2026 في معلومات البرنامج.
- Samsung Internet على الإصدار 30.0.5.24 أو أحدث.
- التطبيقات محدّثة في Galaxy Store وGoogle Play.
- التنزيل التلقائي عبر Wi-Fi مفعّل، ليصل تصحيح الشهر القادم من تلقاء نفسه.
- أي تطبيق لا تعرفه، خاصة إن كان يطلب صلاحية إمكانية الوصول أو مسؤول الجهاز، قد حُذف.
الأسئلة الشائعة
ما الذي يصلحه تحديث أمان Samsung لشهر أكتوبر 2026؟
إصلاحات Android من Google لشهر أكتوبر (9 حرجة، و33 عالية، و3 متوسطة)، إضافة إلى 27 إصلاحًا من نوع SVE خاصًا بـ Samsung و4 إصلاحات من Samsung Semiconductor، تغطي أخطاء رفع الصلاحيات وتنفيذ التعليمات البرمجية وحجب الخدمة.
هل تُستغل أي من ثغرات Samsung لشهر أكتوبر 2026؟
تقول التقارير المتعلقة بالنشرة إن أيًا منها لم يُصنَّف على أنه مُستغل فعليًا. لكن التصحيحات علنية، لذا حدّث قريبًا.
هل يحصل Galaxy S25 على تصحيح أكتوبر 2026؟
نعم. بدأ في كوريا الجنوبية في 19 أكتوبر ووصل إلى أوروبا بعد ذلك بوقت قصير، ضمن One UI 9.0. وقد تستغرق طرازات شركات الاتصالات الأمريكية وقتًا أطول.
هل أحتاج إلى تحديث Samsung Internet بشكل منفصل؟
نعم، عبر Galaxy Store أو Google Play. يصلح الإصدار 30.0.5.24 الثغرة عالية الخطورة CVE-2026-21132.
لماذا لم يصل التحديث إلى هاتف Galaxy الخاص بي بعد؟
تطرح Samsung التحديثات على مراحل حسب الطراز والمنطقة وشركة الاتصالات، وبعض الطرازات الأقدم على جداول ربع سنوية أو نصف سنوية. تحقق مجددًا بعد بضعة أيام.
