تحديث أندرويد نوفمبر 2026 أصدرته Google يوم 2 نوفمبر، ويسد 216 ثغرة أمنية. إن كان هاتفك يحمل مستوى التصحيح 2026-11-05 أو أحدث، فهو يغطي كل ما في النشرة. أما إن كان أقدم، فالتحديث لم يكتمل على جهازك بعد. في هذا المقال نشرح ما تعنيه الأرقام، وأخطر الثغرات، وكيف تتحقق من هاتفك خلال دقائق.
ما الجديد في تحديث أندرويد نوفمبر 2026؟
من بين الثغرات الـ216 ثغرة صنّفت Google 23 ثغرة بأنها حرجة و193 بأنها عالية الخطورة، وذلك بحسب قراءتها للنشرة كما نقلتها The Hacker News.
لا تتفق المصادر تمامًا على العدد. تقدّر الهيئة الكندية للأمن السيبراني العدد بـ208 ثغرات منها 23 حرجة، بينما تتحدث مصادر عربية مثل 3arrafni عن أكثر من 200 ثغرة، نحو 24 منها حرجة. والأرجح أن الفرق يعود إلى طريقة احتساب كل جهة، لذلك نعتمد في هذا المقال رقم Google البالغ 216.
هذا المقال هو أول تغطية لنا لتحديثات أندرويد الأمنية في الفترة الأخيرة، إذ ركزنا على تحديثات iOS وكروم وويندوز ووردبريس وPHP.
الثغرة الأخطر: تنفيذ كود عن بُعد دون أي تفاعل منك
أخطر ثغرة في النشرة هي CVE-2026-58868، وهي من النوع الحرج. تسمح بتشغيل كود على الهاتف عن بُعد دون أي إجراء من المستخدم، أي أنك لا تحتاج إلى الضغط على رابط أو فتح ملف كي تصبح الثغرة قابلة للاستغلال.
لم تذكر النشرة كيف يمكن للمهاجم الوصول إلى هذه الثغرة. لذلك لا توجد خطوة وقائية بديلة، والتحديث هو الحل الوحيد الموثوق. وتضيف النشرة ثغرتين حرجتين أخريين للتنفيذ عن بُعد، هما CVE-2026-58876 وCVE-2026-58936، وكلتاهما في مكون النظام.
نقلت Rescana عن نشرة Google عبارة نصها بالإنجليزية: «Security patch levels of 2026-11-05 or later address all of these issues.» ومعناها: مستويات التصحيح 2026-11-05 أو أحدث تعالج كل هذه المشكلات.
حتى 4 نوفمبر، لم تسجّل Google أي هجوم يستغل ثغرات هذه النشرة، وفق The Hacker News. هذه معلومة مطمئنة، لكنها ليست ضمانًا. فقد أعلنت الجهات المختصة أن تفاصيل طريقة الاستغلال لم تُنشر بعد، وقد تتغير الصورة إذا ظهرت هجمات فعلية.
مستويات التصحيح: الرقم الذي يحدد هل أنت محمي
مستوى التصحيح (Patch level) هو التاريخ الذي تكون فيه الإصلاحات الأمنية في هاتفك محدّثة حتى ذلك اليوم. وهو ما يميّز الجهاز المحدّث من غير المحدّث، لذلك لا يكفي أن ترى تاريخ نوفمبر، بل يجب أن تقرأ الرقم كاملًا.
تصدر النشرة مستويين، ولكل منهما نطاق مختلف:
| مستوى التصحيح | ما يغطيه |
|---|---|
| 2026-11-01 | إصلاحات إطار العمل والنظام وبيئة التشغيل فقط |
| 2026-11-05 أو أحدث | كل ما في النشرة |
إذا كان جهازك عند المستوى 2026-11-01، فهذا يعني أن جزءًا من الإصلاحات لم يصل إليه بعد، ويجب انتظار التحديث الكامل.
ثغرة SMS of Death: من تشملهم النشرة ومن لا تشملهم
أُدرجت ضمن النشرة ثغرة «SMS of Death» (CVE-2026-58882) بوصفها حرجة، وهي تقطع المكالمات بصمت. لكن إصلاحها يشمل Android 14 إلى Android 17 فقط.
تغطي النشرة إصدارات Android 14 و15 و16 و16 QPR2 و17، ولا تذكر إصلاحات لنسخ أقدم. وتتحدث المصادر عن أجهزة تعمل بأندرويد 12 و13 بوصفها عرضة لثغرة الرسائل هذه، ويقترح بعض الصحفيين التفكير في استبدالها إذا لم تعد تتلقى تحديثات أمنية.
إن كان جهازك يعمل بأندرويد 12 أو 13، فراجع الشركة المصنعة لتعرف هل ما زال مشمولًا بالتحديثات الأمنية. فمرور 3 إلى 6 أشهر على آخر تحديث لا يعني دائمًا انتهاء الدعم، إذ تختلف مواعيد الإطلاق حسب الشركة والطراز والمنطقة.
كيف تتحقق أن هاتفك صار محميًا؟
اتبع هذه الخطوات للتحقق من مستوى التصحيح على جهازك. قد تختلف التسميات قليلًا بين الشركات المصنعة:
- افتح «الإعدادات».
- اختر «حول الهاتف».
- اختر «إصدار Android».
- اقرأ قيمة «تحديث أمان Android».
إذا ظهر تاريخ أقدم من نوفمبر 2026، فالتحديث لم يُثبَّت بعد. وإذا ظهر 2026-11-05 أو أحدث، فجهازك يغطي النشرة كاملة. أما 2026-11-01 فيعني تحديثًا جزئيًا كما شرحنا.
لتثبيت التحديث إن لم يكن مثبتًا:
- افتح «الإعدادات» ثم «النظام» ثم «تحديث البرنامج»، واتبع التعليمات. يمكنك مراجعة شرح Google الرسمي لتحديث جهازك.
- ثبّت التحديث من الإعدادات الرسمية للهاتف فقط.
- اتصل بشبكة Wi-Fi ووفّر شحنًا كافيًا قبل بدء التثبيت.
- تجنب أي رابط أو ملف مجهول يدّعي أنه تحديث أمني، فهو ليس من مصدر رسمي.
تتفق هذه الخطوات مع ما يذكره موقع صحافة24 عن معرفة ما إذا كان هاتفك يحتاج إلى تحديث أمني.
لماذا لا يصلني تحديث الأمان على الجوال؟
لأن التحديثات لا تصل إلى الجميع في اليوم نفسه. يعتمد وصولها على الشركة المصنعة وطراز الهاتف والمنطقة وشركة الاتصالات. ولاحظ صحفي تقني أن هاتف Pixel 10 Pro XL ما زال يعرض تصحيح أكتوبر عند فحصه في 3 نوفمبر، أي في اليوم التالي لإصدار النشرة.
لم تتضمن المصادر قوائم الطرز المشمولة، ولم تتأكد من مواعيد طرح التحديث لطرز Pixel وSamsung بالتحديد. كما لم نتحقق بعد من موعد وصوله إلى مشغلي الاتصالات في السعودية والخليج مثل STC وموبايلي وزين، لذلك لن نذكر تواريخ لهم دون مصدر محلي موثوق.
لا تقدم النشرة أي إجراء مؤقت للهواتف التي لم تتسلم التحديث بعد، فالانتظار هو الخيار المتاح. أما إن كنت تستخدم آيفونًا، فلتحديث iOS الأخير حساباته الخاصة، وقد شرحناها في مقالنا تحديث iOS 27.2 الأمني: هل تحدّث الآيفون الآن وأي إصدار تختار؟.
ماذا عن هواتف Samsung Galaxy؟
تزامن تحديث أندرويد مع تحديث نوفمبر لهواتف Galaxy. تقول SamMobile إن حزمة Samsung تشمل 155 إصلاحًا من Google و24 ثغرة خاصة بها، وإن الطرح سيصل إلى الأجهزة المؤهلة خلال أيام.
أُعلن عن 17 من الـ24 ثغرة الخاصة بـ Samsung فقط، وتبقى سبع منها غير معلنة حتى تصل التحديثات إلى عدد أكبر من الأجهزة. وتتحدث مصادر عربية مثل البديل عن أكثر من 160 ثغرة، وهو رقم لا يتطابق حرفيًا مع تفصيل 155 و24، لذلك نعتمد التفصيل الأصلي.
إذا تسلمت التحديث على هاتف Galaxy، فتحقق من ظهور المعرّف «SMR Nov-2026 Release 1» ضمن معلومات إصدار البرنامج الأمني في هاتفك.
ابدأ الآن بفتح «حول الهاتف» وقراءة قيمة «تحديث أمان Android»، فهذه الخطوة تستغرق أقل من دقيقة وتعطيك جوابًا واضحًا عن حالة جهازك. وإن كان لديك حاسوب يعمل بكروم، فراجع مقالنا تحديث كروم الأمني أكتوبر 2026: ما الإصدار الذي يجب أن تملكه الآن؟ لمعرفة الإصدار المطلوب.
