الروبوتات

مايكروسوفت تصدّر ثغرات تنفيذ كود عن بُعد في حزمة Office

تستهدف التحديثات الجديدة ثغرات حرجة في Word وExcel، حيث تتطلب الاستغلال عادةً إقناع المستخدم بفتح ملف خبيث.

نُشر: 16 أكتوبر 2026 · آخر تحديث: 16 أكتوبر 2026 · 4 دقائق قراءة

مايكروسوفت تصدّر ثغرات تنفيذ كود عن بُعد في حزمة Office — الصورة: SecurityWeek

تحديثات أمنية موسعة لحزمة Office

أعلنت شركة مايكروسوفت عن إصدار حزمة تحديثات أمنية جديدة تتضمن إصلاحات لأكثر من 30 ثغرة أمنية، في خطوة تأتي مباشرة بعد إطلاقها لبرنامج 'Patch Tuesday' القياسي الذي شهد رقماً قياسياً في عدد الثغرات المعالجة. يركز هذا التحديث بشكل أساسي على تعزيز أمان حزمة برامج Office، حيث تم معالجة 24 ثغرة تنفيذ كود عن بُعد (RCE) مصنفة على أنها عالية الخطورة. وتشير التقارير إلى أن نصف هذه الثغرات تقريباً يمكن استغلالها عبر ميزة 'نقطة المعاينة' (Preview Pane)، مما يزيد من خطورتها نظراً لسهولة وصول المهاجمين إليها دون الحاجة لفتح الملف بالكامل في بعض السياقات. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

آليات الاستغلال وأنواع الثغرات

تتطلب معظم حالات استغلال ثغرات تنفيذ الكود عن بُعد تفاعلاً من جانب المستخدم، حيث يجب على المهاجم إرسال ملف مصمم خصيصاً، مثل مستند خبيث، وإقناع الضحية بفتحه. وتعود الأسباب التقنية لمعظم هذه الثغرات إلى أخطاء في إدارة الذاكرة، وتحديداً مشاكل 'فائض المخزن المؤقت' (Buffer Overflow). كما كشفت التحليلات التقنية عن وجود أخطاء أخرى من نوع 'Off-by-one' و'استخدام بعد الإفراج' (Use-after-free)، بالإضافة إلى أخطاء في مسار الملفات (Path Traversal) وقطع الأرقام (Numeric Truncation). وتعد هذه الأنواع من الأخطاء شائعة في البرمجيات المعقدة، لكنها تتطلب دقة عالية من المهاجمين لتحقيق الاستغلال الناجح. ويمكن الرجوع إلى record Patch Tuesday للاطلاع على التفاصيل الأصلية للمصدر.

توزيع الثغرات على مكونات Office

تلقى برنامج Microsoft Word النصيب الأكبر من التحديثات الأمنية، حيث تم معالجة الغالبية العظمى من الثغرات فيه. في المقابل، تم إصدار عدد أقل من التصحيحات لبرامج Excel وOutlook وPowerPoint وSharePoint. هذا التوزيع يعكس حجم الكود البرمجي المعقد في Word وقدرته على معالجة تنسيقات ملفات متعددة، مما يجعله هدفاً مفضلاً لهجمات الهندسة الاجتماعية. كما شملت التحديثات إصلاحات لثغرات تسريب معلومات متعددة، بالإضافة إلى ثغرة تجاوز أمني واحدة في حزمة Office، مما يعزز حماية البيانات الحساسة التي قد يتم تخزينها أو معالجتها عبر هذه التطبيقات.

إصلاحات في منصات التطوير والخدمات

لم تقتصر التحديثات على حزمة Office فحسب، بل امتدت لتشمل مكونات أخرى مهمة في بنية مايكروسوفت التقنية. فقد تم إصلاح ثغرة رفض خدمة (DoS) في إطار ASP.NET Core، وهي منصة تطوير ويب شائعة. كما تم معالجة ثغرة تصعيد امتيازات (Elevation of Privilege) في مكتبة Identity Web، وثغرة تسريب معلومات في مكتبة المصادقة (MSAL) الخاصة بلغة Node.js. وتعتبر هذه الإصلاحات حاسمة للمطورين والشركات التي تعتمد على هذه الأدوات في بناء تطبيقاتها، حيث أن ثغرات رفض الخدمة يمكن أن تعطل العمليات التجارية، بينما يمكن أن تؤدي ثغرات تصعيد الامتيازات إلى منح المهاجمين صلاحيات إدارية غير مصرح بها.

حالة الاستغلال والتحديثات المستمرة

أكدت مايكروسوفت في بيانها الرسمي أن أيّاً من الثغرات التي تم إصلاحها حديثاً لم يتم استغلالها في العالم الحقيقي كـ'يوم صفر' (Zero-day) حتى الآن. ومع ذلك، فإن وجود ثغرات تنفيذ كود عن بُعد عالية الخطورة يستدعي من المستخدمين والمؤسسات تطبيق التحديثات في أقرب وقت ممكن للحد من المخاطر المحتملة. كما قامت الشركة بتحديث عشرات النشرات الاستشارية التي تم نشرها في 13 أكتوبر، لإبلاغ العملاء بإتاحة التحديثات الأمنية لإصدارات Office LTSC الخاصة بنظام Mac لعامي 2021 و2024، وكذلك لإصدار Office 365 for Mac. ويأتي هذا الإجراء كجزء من التزام الشركة المستمر بتوفير بيئة آمنة لمستخدميها عبر مختلف الأنظمة التشغيلية.

سياق أمني أوسع

تأتي هذه التحديثات في وقت تشهد فيه الساحة الأمنية نشاطاً مكثفاً من قبل شركات التقنية الأخرى. فبالإضافة إلى جهود مايكروسوفت، أصدرت شركات مثل Palo Alto Networks وCisco تحديثات عاجلة لسد ثغرات تم استغلالها فعلياً. كما شهدت منصات المتصفحات مثل Chrome وFirefox إصلاحات لعدد كبير من الثغرات. وتؤكد هذه الموجة من التحديثات على أهمية المراقبة المستمرة والتحديث الدوري للأنظمة، حيث أن التهديدات السيبرانية تتطور باستمرار، مما يتطلب استجابة سريعة من قبل فرق الأمن المعلوماتي في المؤسسات.