مايكروسوفت تصدّر 1411 ثغرة أمنية في تحديث أكتوبر 2026
سجّل تحديث الثلاثاء الأمني لمنتصف أكتوبر رقماً قياسياً جديداً بعدد الثغرات المصححة، وسط تزايد الاعتماد على الذكاء الاصطناعي في اكتشاف الأخطاء.
رضوان عبدالهاديمحرر وكاتب تقني
رقم قياسي في عدد الثغرات المصححة
أعلنت مايكروسوفت اليوم عن إطلاق تحديثات أمنية شهرية تصدّر رقماً قياسياً جديداً بلغ 1411 ثغرة أمنية. وتشمل هذه التحديثات 70 ثغرة مصنفة على أنها 'حرجة'، منها 57 ثغرة تسمح بتنفيذ أكواد عن بُعد، و11 ثغرة لرفع الامتيازات، وثنتان للتزييف. ويأتي هذا العدد المرتفع في سياق استمرار الشركة في استخدام منصات الذكاء الاصطناعي لاكتشاف الثغرات الأمنية وإصلاحها في منتجاتها، مما أدى إلى زيادة ملحوظة في حجم التحديثات الشهرية. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
يُشار إلى أن هذا العدد الإجمالي لا يشمل 348 ثغرة تم إصلاحها في وقت سابق من هذا الشهر في خدمات مثل Azure API Center وMicrosoft Exchange Server. وتؤكد مايكروسوفت أن هذه الأرقام تعكس حجم التحديات الأمنية الحالية، مما يستدعي من المؤسسات مراجعة استراتيجيات إدارة التحديثات لديها. ويمكن الرجوع إلى Lawrence Abrams للاطلاع على التفاصيل الأصلية للمصدر.
تفاصيل ثغرات يوم الصفر
شمل تحديث أكتوبر معالجة ثلاث ثغرات يوم صفر (Zero-day)، وهي ثغرات لم تكن لها حلول رسمية متاحة وقت اكتشافها أو استغلالها. ومن بين هذه الثغرات، واحدة تم استغلالها بنشاط في هجمات حقيقية، وهي CVE-2026-96951. تسمح هذه الثغرة بميزة تجاوز أمان Windows Shell، مما يتيح للمهاجمين تجاوز ميزة 'Mark of the Web' عبر الشبكة دون تفاعل المستخدم.
أما الثغرتان الأخريان فقد تم الكشف عنهما علنياً قبل إصدار التصحيح. الأولى هي CVE-2026-108398 في إطار عمل .NET Framework، والتي اكتشفها جيمس فورشاو من مشروع Google Project Zero. تسمح هذه الثغرة بميزة تجاوز أمان Windows Defender Application Control (WDAC)، مما يتيح للمهاجمين الموثقين تنفيذ تطبيقات غير مصرح بها عن طريق تسجيل تجميعات .NET مخصصة. والثانية هي CVE-2026-92707، وهي ثغرة إنكار خدمة (DoS) في مكتبة MessagePack-CSharp تسمح للمهاجمين بإيقاف الخدمة عن بُعد.
نهاية دعم إصدارات ويندوز
بالتزامن مع التحديثات الأمنية، أعلنت مايكروسوفت رسمياً عن انتهاء دعم إصدارات Windows 11 24H2 Home وPro، بالإضافة إلى Windows 10 Enterprise LTSB 2016. وأكدت الشركة في بيان لها أن تحديث أكتوبر 2026 هو آخر تحديث أمني متوفر لهذه الإصدارات، مما يعني أن المستخدمين لن يتلقوا أي تصحيحات أمنية مستقبلية لها.
كما حذرت مايكروسوفت المؤسسات التي ما تزال تعمل بإصدارات Windows 11 23H2 Enterprise وEducation وIoT Enterprise، مشيرةً إلى أنها لن تتلقى تحديثات أمنية بدءاً من الشهر المقبل، مما يستدعي ترقية هذه الأنظمة إلى إصدارات أحدث لضمان استمرار الحماية.
منهجية جديدة لأولوية التصحيح
في محاولة لمساعدة المؤسسات على التعامل مع الكم الهائل من الثغرات، قدمت مايكروسوفت منهجية جديدة لتصنيف الثغرات في مجموعات تسمى 'أطواق المخاطر' (Risk Cohorts). تهدف هذه المنهجية إلى تجميع الثغرات المتشابهة أو المتعلقة ببعضها البعض، مما يساعد فرق الأمن على فهم أي الثغرات تشكل أكبر خطراً على الأنظمة وتحديد أولويات التصحيح بناءً على ذلك بدلاً من التعامل مع كل ثغرة بشكل منفصل.
أصدرت مايكروسوفت 15 طوق مخاطر لشهر أكتوبر، من بينها طوق يضم 136 ثغرة تؤثر على أنظمة ملفات ويندوز والتخزين والنسخ الاحتياطي، وطوق آخر يضم 135 ثغرة تتعلق بمستندات Office وعناوين البريد الإلكتروني. وتهدف هذه التصنيفات إلى تبسيط عملية اتخاذ القرار الأمني في البيئات المؤسسية الكبيرة.
تحديثات أمنية لدى منافسين آخرين
لم تكن مايكروسوفت الشركة الوحيدة التي أصدرت تحديثات أمنية هذا الشهر، حيث أصدرت شركات كبرى أخرى تصحيحات حرجة. وأصدرت Adobe تحديثات لمنتجات متعددة بما في ذلك Photoshop وColdFusion. كما أصدرت Atlassian تحديثات لثغرة حرجة في منتجات Data Center مثل Confluence وJira، والتي استُغلت بسرعة بعد نشر دليل الاستغلال (PoC).
أما Cisco فأصدرت تحديثات لنظام تشغيل NX-OS الذي يحتوي على ثغرات حرجة تسمح بتنفيذ أكواد عشوائية بصلاحيات الجذر. كما أصدرت Citrix تحديثات لثغرات في NetScaler ADC وGateway، حيث استُغلت ثغرة CVE-2026-88779 في هجمات يوم صفر قبل تصحيحها. وشملت التحديثات أيضاً شركات مثل Docker وFortinet وSAP وSonicWall، مما يعكس نشاطاً أمنياً مكثفاً في القطاع التقني خلال هذا الشهر.
المصادر
- BleepingComputerMicrosoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
ويندوز 11 يكمل خمس سنوات: مايكروسوفت تعد بتحديث مستقر
بعد خمس سنوات من إطلاق ويندوز 11، تعد مايكروسوفت بتحديث 26H2 مستقر ومنخفض الاضطراب، مع تراجع التركيز على الذكاء الاصطناعي المدمج.
مايكروسوفت تطلق تحديثات طارئة لإزالة شهادات eMudhra غير الآمنة
أصدرت مايكروسوفت تحديثات Windows خارج الجدول الزمني لإزالة الثقة في شهادات eMudhra المخترقة، لحماية الأنظمة من هجمات التصيد والاعتراض.
مايكروسوفت: أجهزة ويندوز القديمة ستفقد التحديثات الأمنية في 2027
أعلنت مايكروسوفت أن الأجهزة التي تعمل بإصدارات ويندوز غير مدعومة ستفقد الوصول إلى التحديثات الأمنية بعد انتهاء صلاحية شهادات التحديث في مايو ويونيو 2027.
مايكروسوفت تطلق تحديثات ويندوز 11 التراكمية لشهر أكتوبر 2026
أطلقت مايكروسوفت التحديثات التراكمية الإلزامية لويندوز 11 لتصحيح الثغرات الأمنية وإضافة مزايا جديدة لإدارة الملفات والرموز التعبيرية.
