Microsoft أصلحت أكثر من 1400 ثغرة في تحديث قياسي لشهر أكتوبر

أصدرت Microsoft اليوم تصحيحات تعالج أكثر من 1400 ثغرة أمنية في أنظمة تشغيل Windows وفي برامج أخرى. وتتجاوز هذه الدفعة بكثير الرقم القياسي السابق الذي سُجل قبل شهر واحد فقط.

تحديثات بحجم قياسي

سجل تحديث سبتمبر بالفعل رقماً قياسياً بمعالجة ما يقرب من 1000 ثغرة، وهو ما يزيد بنحو عشر مرات على التحديثات الشهرية المعتادة من Microsoft. وتتجاوز هذه الدفعة الجديدة ذلك المقياس بكثير. ومن بين الثغرات التي عولجت هذا الشهر، صُنفت 78 على الأقل باعتبارها حرجة، مما يعني أنه يمكن استغلالها بحد أدنى من تفاعل المستخدم أو حتى من دون أي إجراء منه. وتتيح معظم هذه الثغرات الحرجة للمهاجم تشغيل تعليمات برمجية يختارها بنفسه في نظام غير محمي.

صرح Satnam Narang من Tenable بأن عدد الثغرات التي عولجت هذا الشهر يتجاوز بكثير الرقم القياسي السابق المسجل في 2020، حين عالجت Microsoft عدد 1261 CVE. وقال: “لقد تجاوزنا بالفعل حاجز 4000 CVE، ولا يزال أمامنا شهران”. وتعزو Microsoft هذا العدد المرتفع من الثغرات إلى النماذج اللغوية الكبيرة، ومن المحتمل أن يكون للذكاء الاصطناعي الفضل في جزء كبير من التحديثات التي تعالج هذه الثغرات.

ثغرة zero day واحدة وتجاوز للحماية كشف علناً

من بين الثغرات التي عولجت هذا الأسبوع، لا تُحسب سوى واحدة بوصفها ثغرة zero day، أي أنها تُستغل بالفعل في بيئة حقيقية. وتمثل CVE-2026-96951 تجاوزاً للحماية التي توفرها وظيفة الأمان في Windows Shell، وهو ما يؤثر على Windows 10 و11، فضلاً عن بعض إصدارات Server.

وعلى الرغم من أن Microsoft تقول إنه لا توجد بعد مؤشرات على استغلال هذه الثغرة، فإن تجاوز حماية وظيفة الأمان الموجودة في .NET Framework، وهو CVE-2026-108398، كان قد كشف علناً بالفعل حتى الآن، مما يمنح المهاجمين المحتملين وقتاً مسبقاً لتحديد كيفية استغلال هذه الثغرة.

تمديد دعم Windows 10 مرة أخرى

قد يهم مستخدمو Windows 10 معرفة ما إذا كان بإمكانهم الانتظار من أجل التحديثات الأمنية بعد هذا الشهر. كان يتعين على Microsoft إيقاف إصدار التحديثات لأنظمة Windows 10 في أكتوبر 2025، لكن بعد معارضة كبيرة أضافت تحديثات مجانية لمدة عام آخر. وقبل بضعة أشهر، مددت Microsoft هذا الدعم بصمت لمدة سنة أخرى، حتى أكتوبر 2027.

الضغط على فرق الأمن في الشركات

يحذر خبراء الأمن من أن هذا التدفق الضخم غير المعتاد من التحديثات من Microsoft يضيف عبئاً إضافياً على فرق الأمن في الشركات، التي كثيراً ما يتعين عليها اختبار التحديثات الفردية قبل توزيعها على الشبكة للتأكد من أن الإصلاحات لا تسبب مشكلات لبرامج أخرى.

ويشير Tyler Reguly، المدير المشارك لأبحاث الأمن وتطويره في Fortra، إلى أن الكتالوج الذي تحتفظ به وكالة الأمن السيبراني وأمن البنية التحتية في الولايات المتحدة يضم منذ بداية العام وحتى الآن 26 ثغرة من Microsoft فقط ضمن الثغرات المعروفة المستغلة. إن من الجيد أن تمنح فرق الأمن الأولوية لمعالجة هذه الثغرات الـ26 أولاً. وقال Reguly: “يجب أن يركز قادة الأمن على خطر الاستغلال، ويسألوا إن كانت لدى فرقهم الوضوح والقدرات والدعم للتصرف”.

المصادر: Krebs on Security · Techmeme