الأمن التقني

مايكروسوفت تسدّ 1413 ثغرة قياسية بينها ثغرة صفرية مستغلة

سجّلت مايكروسوفت رقماً قياسياً جديداً في عدد الثغرات المسدودة خلال دورة تحديثات شهرية واحدة، وسط تزايد الاعتماد على الذكاء الاصطناعي في اكتشاف الأخطاء البرمجية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 14 أكتوبر 2026 · آخر تحديث: 14 أكتوبر 2026 · 4 دقائق قراءة

مايكروسوفت تسدّ 1413 ثغرة قياسية بينها ثغرة صفرية مستغلة — الصورة: SecurityWeek

رقم قياسي جديد في تحديثات أكتوبر

أعلنت مايكروسوفت عن إصدار تحديثات 'Patch Tuesday' لشهر أكتوبر 2026، والتي تضمنت إصلاحاً لعدد قياسي من الثغرات الأمنية بلغ 1413 ثغرة. وتشمل هذه الأرقام 1102 ثغرة تؤثر على نظام تشغيل ويندوز، و134 ثغرة في حزمة أوفيس، بالإضافة إلى 61 ثغرة في أدوات المطورين و36 ثغرة في خادم SharePoint. كما شملت التحديثات منتجات أخرى مثل Exchange Server وAzure وDefender.

يُظهر هذا العدد ضخامة حجم العمل الأمني الذي تقوم به الشركة، حيث إن عدد الثغرات التي تم إصلاحها في هذا الشهر وحده يتجاوز ما تم إصلاحه في عام 2025 بأكمله. ويعزى هذا الارتفاع الحاد بشكل كبير إلى استخدام تقنيات الذكاء الاصطناعي في اكتشاف الأخطاء، مما دفع إجمالي الثغرات المصححة في عام 2026 حتى الآن ليتجاوز حاجز 4000 ثغرة، وفقاً لما ورد في تقرير SecurityWeek.

تفاصيل الثغرة الصفرية المستغلة

تُعدّ الثغرة الأكثر أهمية في هذه التحديثات هي CVE-2026-96951، والتي تحمل درجة خطورة CVSS تبلغ 8.8 من 10. تصف مايكروسوفت هذه الثغرة بأنها خلل في تجاوز ميزات الأمان في قشرة ويندوز (Windows Shell)، مما يسمح للمهاجم بتجاوز دفاعات 'علامة الويب' (Mark of the Web أو MotW).

تعمل تقنية MotW على وضع علامة على الملفات التي يتم تنزيلها من الإنترنت، مما يشير إلى آليات الأمان مثل Defender SmartScreen وOffice Protected View لقيود التنفيذ التلقائي. عند تجاوز هذه الحماية، يمكن للملفات الخبيثة أن تعمل دون إطلاق تنبيهات للمستخدم. وأوضح بيان مايكروسوفت أن المهاجم قد يرسل ملفاً مصمماً خصيصاً عبر البريد الإلكتروني أو الرسائل الفورية لاستغلال هذا الخلل، مع التأكيد على أن المهاجم لا يستطيع إجبار المستخدم على عرض المحتوى، بل يجب إقناعه باتخاذ إجراء.

استجابة الوكالات الفيدرالية

أضافت الوكالة الفيدرالية الأمريكية للأمن السيبراني وأمن البنية التحتية (CISA) الثغرة CVE-2026-96951 إلى كتالوج الثغرات المعروفة المستغلة (KEV) يوم الثلاثاء. ووجهت الوكالة الوكالات الفيدرالية الأمريكية بمعالجة هذه الثغرة بشكل عاجل قبل تاريخ 16 أكتوبر. ولم يتم مشاركة تفاصيل حول هجمات الثغرة الصفرية التي وقعت في الواقع، لكن تشير التقارير إلى أن الفاعلين التهديديين يستغلون غالباً ثغرات تجاوز MotW في حملاتهم.

تم الإبلاغ عن هذه الثغرة بشكل مستقل إلى مايكروسوفت من قبل باحثين في شركتي Fujitsu وAnthropic، بالإضافة إلى خبير مستقل. وتؤكد هذه التقارير المتعددة على أهمية المراقبة المستمرة للثغرات التي يتم استغلالها في العالم الحقيقي، خاصة تلك التي تستهدف آليات الحماية الأساسية في نظام التشغيل.

ثغرات أخرى تم الكشف عنها مسبقاً

بالإضافة إلى الثغرة الصفرية، تم الكشف عن ثغرتين أخريين علنياً قبل أن توفر مايكروسوفت إصلاحات لهما. الأولى هي CVE-2026-108398، والتي تسمح للمهاجم بتجاوز تطبيق Windows Defender Application Control (WDAC). وتعتقد مايكروسوفت أن من غير المرجح استغلال هذا الخلل في الوقت الحالي.

الثغرة الثانية هي CVE-2026-92707، وهي ثغرة رفض خدمة (DoS) تؤثر على مكوّن MessagePack-CSharp في بيئات Visual Studio و.NET. ولم تقم مايكروسوفت بتقييم قابلية استغلال هذه الثغرة بعد، مما يترك مجالاً للشك حول مدى خطورتها العملية في بيئات الإنتاج.

آلية جديدة لأولويات التحديثات

أعلنت مايكروسوفت أيضاً عن إدخال مفهوم جديد يسمى 'مجموعات المخاطر' (Risk Cohorts) لمساعدة المستخدمين على تحديد أولويات التحديثات الأمنية. وتُعرّف الشركة هذه المجموعات بأنها مجموعات من الثغرات (CVEs) التي تتطلب تقييماً مماثلاً من العملاء، حتى لو لم تكن تشترك في نفس السبب الجذري أو درجة الخطورة.

وأوضحت مايكروسوفت في منشور على مدونتها الرسمية أن هذه المجموعات هي نقطة انطلاق وليست قراراً نهائياً. ونصحت الشركة العملاء بمواصلة مراجعة كل ثغرة على حدة بناءً على عوامل مثل الاستغلال النشط، والخطورة، ومتجه الهجوم، وتفاعل المستخدم، والإرشادات المحددة للمنتج. ويهدف هذا النهج إلى تبسيط عملية اتخاذ القرار الأمني في المؤسسات الكبيرة التي تتعامل مع آلاف التحديثات شهرياً.