ثغرة حرجة في Ghostscript تسمح بتنفيذ تعليمات عبر ملفات PDF خبيثة

تؤثر الثغرة CVE-2026-39919 بدرجة 9.8 على إصدارات Ghostscript الأقدم من 10.08.0، وقد تسمح لملف PDF مصمم بعناية بتنفيذ تعليمات برمجية على الخوادم. واكتشفها باحثو Wordfence، ولم يُبلّغ عن استغلال فعلي حتى الآن.

لماذا يهم ذلك؟ الثغرات المعلنة تصبح هدفًا سريعًا للمهاجمين بعد نشر تفاصيلها، لأن المسافة بين صدور الإصلاح وتطوير أدوات الاستغلال تتقلص باستمرار. والأنظمة المكشوفة على الإنترنت هي الأكثر عرضة.

ماذا تفعل؟ راجع النشرة الرسمية للمورّد لتحديد الإصدارات المتأثرة، وطبّق التحديث وفق الأولوية، وقيّد الوصول إلى الواجهات الإدارية، وراقب السجلات بحثًا عن نشاط غير معتاد قبل التحديث وبعده.