Patch Tuesday من Microsoft يعالج 1,094 خطأ، بينها ثغرة Outlook مستغلة

تحديث Patch Tuesday لشهر نوفمبر من Microsoft يعالج 1,094 خطأ في منتجاته، بينها ثغرة انتحال في Outlook استُغلّت فعلياً قبل إصدار التصحيح. ويضم التحديث أيضاً ثغرتين حرجتين لا تتطلبان أي تفاعل من المستخدم، وثغرة حرجة في خدمة Xbox Live Networking Service.

ثغرة Outlook المستغلة

تحمل ثغرة Outlook، المسجلة بالرقم CVE-2026-124194، تقييماً قدره 6.5 في نظام CVSS. وحذّر Dustin Childs من أن اسم "انتحال" يقلل من حجم تأثيرها. يرسل المهاجم ملف رسالة مُصاغاً خصيصاً ويقنع المستخدم بفتحه، فيتصل Outlook بموقع شبكي يتحكم به المهاجم دون إظهار تحذير المحتوى الخارجي المعتاد، ما يكشف تجزئة NTLMv2 الخاصة بالمستخدم. وبإمكان المهاجم استخدام تلك التجزئة للمصادقة بصفة المستخدم نفسه. وقد أدرجت Microsoft الثغرة على أنها مستغلة، لكنها لم تذكر متى بدأت الهجمات ولا من يقف وراءها ولا ما يفعله المهاجمون بعد الاستغلال. وقال Childs إن جهات أخرى قد تبحث الآن عن الإصدارات القابلة للاستغلال وتعكس هندسة التصحيح بعد أن أصبح الإصلاح متاحاً للعامة، لذا على المشرفين إعطاء هذه الثغرة أولوية ومراقبة صناديق البريد بحثاً عن ملفات مشبوهة.

تهديدات بلا تفاعل

تضم حزمة التحديث ثغرتين حرجتين لا تتطلبان تفاعل المستخدم: CVE-2026-116928 و CVE-2026-119958، ولكل منهما تقييم 9.8 في نظام CVSS. الأولى كتابة خارج حدود المخزن في مكوّن Microsoft Windows Search قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. ويمكن لمهاجم غير مصادق عليه إساءة استخدام ميزة البحث في Exchange عبر إرسال بريد إلكتروني يحمل مرفقاً مُصاغاً خصيصاً، إذ يعالج Exchange المرفق تلقائياً للفهرسة، فلا يحتاج المستلم إلى فتح البريد أو المرفق. وقد يسمح الاستغلال الناجح بتنفيذ تعليمات برمجية بصلاحيات خدمة المعالجة المتأثرة. أما الثانية فهي كتابة خارج حدود المخزن في تنفيذ LDAP في Windows، وقد تسمح لمهاجمين غير مصادق عليهم بتنفيذ تعليمات برمجية عن بُعد دون تفاعل المستخدم عبر إرسال طلبات LDAP مُصاغة خصيصاً إلى أنظمة قابلة للاستغلال، وقد تُعرّض وحدات تحكم النطاق للاختراق. وأحصى Childs أيضاً 30 ثغرة تحمل خطر انتشار شبيه بالدودة، إذ لا تتطلب أي مصادقة ولا أي تفاعل من المستخدم عبر الشبكة.

كم متصاعد شهراً بعد شهر

سجّل أكتوبر 1,474 ثغرة، ليكون الشهر الثاني على التوالي الذي يتجاوز فيه العدد 1,000. وثغرة CVE-2026-124194 هي الوحيدة قيد الاستغلال النشط، ولا واحدة من الثغرات الـ1,094 مُدرجة على أنها معروفة للعامة. وقال Childs إن ذلك لا ينبغي أن يمنح المؤسسات "طمأنينة زائفة". وأضاف أن تسجيل شهرين متتاليين بأكثر من 1,000 ثغرة يثبت أن البحث الآلي عن الأخطاء غيّر حجم التصحيحات بشكل دائم، وأن الذكاء الاصطناعي يجعل مقارنة التصحيحات وتوليد أدوات الاستغلال شبه فوريين، فتنفتح نافذة التهديد فور صدور التحديثات. ودعا المدافعين إلى التخلي عن الفرز الواسع واتخاذ إجراء دفاعي فوري: تصحيح Exchange ووحدات تحكم النطاق أولاً، وعزل الخدمات الشبكية المكشوفة مثل DNS وDHCP، والتحقق من الإصلاحات الإدارية اليدوية في الخدمات السحابية.

ثغرة خدمة Xbox

تضم القائمة أيضاً ثغرة حرجة في Windows Xbox Live Networking Service تحمل الرقم CVE-2026-112967 وقد تسمح بتنفيذ تعليمات برمجية عن بُعد. وهي ثغرة تجاوز في كومة الذاكرة (heap overflow) بتقييم 9.8 في نظام CVSS، لا تتطلب مصادقة ولا تفاعلاً من المستخدم. وعلى المشرفين إدراج أنظمة Windows القابلة للاستغلال التي تشغّل هذه الخدمة في خطط التصحيح.

المصادر: The Register