أصدرت مايكروسوفت يوم الثلاثاء 13 أكتوبر 2026 تحديثاتها الأمنية الشهرية (Patch Tuesday)، وهي أكبر دفعة تحديثات في تاريخ الشركة: أكثر من 1,400 ثغرة أمنية في ويندوز وأوفيس و Exchange و SharePoint وغيرها، من بينها ثغرة Zero-Day تُستغل فعلياً في ويندوز، وثغرتان أخريان كانت تفاصيلهما منشورة قبل صدور الإصلاح.
تختلف الأرقام الإجمالية قليلاً بين مصادر التحليل حسب طريقة العد: Tenable تذكر 1,407 ثغرة منها 69 حرجة، و BleepingComputer تذكر 1,411 ثغرة منها 70 حرجة (دون احتساب 348 ثغرة أُصلحت في وقت سابق من الشهر)، بينما تذكر SecurityWeek الرقم 1,413. وفي كل الأحوال تجاوز هذا الإصدار الرقم القياسي السابق.
الثغرات المستغلة فعلياً والمعلنة مسبقاً (Zero-Day)
| الثغرة | المنتج | النوع | الحالة |
|---|---|---|---|
| CVE-2026-96951 | Windows Shell | تجاوز ميزة أمنية (Mark of the Web) — CVSS 8.8 | تُستغل فعلياً |
| CVE-2026-108398 | .NET Framework | تجاوز Windows Defender Application Control — CVSS 8.8 | معلنة قبل الإصلاح |
| CVE-2026-92707 | MessagePack-CSharp | حجب خدمة (DoS) | معلنة قبل الإصلاح |
CVE-2026-96951 هي الأخطر هذا الشهر: تسمح للمهاجم بتجاوز علامة Mark of the Web التي يضعها ويندوز على الملفات القادمة من الإنترنت أو البريد الإلكتروني، وهي العلامة التي تُفعّل تحذيرات SmartScreen ووضع العرض المحمي في أوفيس. أي أن ملفاً خبيثاً قد يُفتح دون أن يظهر للمستخدم أي تحذير. لم تكشف مايكروسوفت تفاصيل الهجمات أو الجهة التي اكتشفتها، وأضافتها وكالة CISA إلى قائمة الثغرات المستغلة فعلياً (KEV).
أما CVE-2026-108398 في .NET Framework فتسمح لمهاجم لديه صلاحية دخول محلية بتجاوز سياسات Windows Defender Application Control (WDAC) وتشغيل برامج غير مسموح بها، واكتشفها James Forshaw من فريق Google Project Zero.
أهم الثغرات الحرجة الأخرى
- CVE-2026-70229 — تنفيذ أوامر عن بُعد في Active Directory Domain Services (حرجة، CVSS 8.1، “الاستغلال مرجّح”).
- CVE-2026-70571 — تنفيذ أوامر عن بُعد في Exchange Server (حرجة، CVSS 8.1).
- CVE-2026-70279 — انتحال (Spoofing) في Exchange Server بتقييم 9.3، رغم تصنيفها “مهمة” وليس “حرجة”.
- CVE-2026-88159 — تنفيذ أوامر عن بُعد في خدمة Windows BITS (CVSS 8.8).
- ثغرة حرجة في SharePoint (CVE-2026-102866، CVSS 8.1، تصنفها مايكروسوفت كرفع صلاحيات) تسمح باختطاف حسابات المستخدمين عبر خلل في التحقق من الرموز، وأوصى Zero Day Initiative بإعطائها أولوية.
وحسب تصنيف BleepingComputer، كانت الغالبية العظمى من الثغرات من نوع رفع الصلاحيات (حوالي 677 ثغرة)، ثم تنفيذ الأوامر عن بُعد (حوالي 317)، ثم كشف المعلومات (حوالي 254).
إصدارات توقف دعمها مع هذا التحديث
هذا التحديث هو الأخير لعدد من الإصدارات، وأي ثغرة تُكتشف فيها بعد اليوم لن تُصلح:
- Windows 11 الإصدار 24H2 لنسختي Home و Pro (الحل: الترقية لإصدار أحدث من Windows 11).
- Windows 10 Enterprise LTSB 2016 و IoT Enterprise LTSB 2016.
- Windows Server 2012 و 2012 R2: انتهى برنامج التحديثات الأمنية الممتدة (ESU) نهائياً.
- Office 2021 و Office LTSC 2021.
- كما انتهى الدعم الأساسي لـ Windows Server 2022 وانتقل للدعم الممتد حتى أكتوبر 2031.
ماذا تفعل الآن؟
- المستخدمون المنزليون: افتح Settings ثم Windows Update واضغط Check for updates، ثبّت التحديثات وأعد تشغيل الجهاز. التحديثات لا تكتمل إلا بعد إعادة التشغيل.
- مديرو الأنظمة: اعتمد تحديثات أكتوبر في WSUS أو Intune أو أداة الإدارة لديك، وابدأ بأجهزة المستخدمين لأن الثغرة المستغلة (CVE-2026-96951) تعتمد غالباً على فتح ملف أو رابط.
- خوادم Exchange و Active Directory و SharePoint تأتي في الأولوية الثانية مباشرة، لأنها تحمل ثغرات حرجة، وثغرات Exchange و Active Directory منها مصنفة “مرجّحة الاستغلال”. خذ لقطة احتياطية (Snapshot) قبل التحديث وراقب الخدمات بعده.
- راجع الأجهزة الخارجة من الدعم (Windows 11 24H2 Home/Pro، Server 2012/R2، Office 2021) وضع خطة ترقية لها، لأنها لن تحصل على إصلاحات بعد اليوم.
- لا تعتمد على التحذيرات وحدها: مع وجود ثغرة تتجاوز Mark of the Web، ذكّر المستخدمين بعدم فتح المرفقات غير المتوقعة حتى بعد التحديث.
وبالتزامن مع تحديثات مايكروسوفت، أصدرت شركات أخرى إصلاحات مهمة هذا الشهر، منها ثغرة FortiMail المستغلة فعلياً CVE-2026-104286 وثغرة Cisco Catalyst SD-WAN Manager، فراجعهما إن كانت لديك هذه الأجهزة.
المصادر
- Microsoft Security Response Center — Release Notes أكتوبر 2026
- Tenable
- BleepingComputer
- SecurityWeek
- Help Net Security
