أصدرت Microsoft تحديثات الأمان لشهر أكتوبر 2026 لمعالجة 1,411 ثغرة، في أكبر حصيلة شهرية تعلنها الشركة وفق تقرير BleepingComputer. وتشمل الحزمة 70 ثغرة مصنفة «حرجة»، من بينها 57 ثغرة لتنفيذ التعليمات البرمجية عن بُعد، و11 ثغرة لرفع الصلاحيات، وثغرتان لتجاوز آليات الحماية.
وتوزعت الثغرات التي عالجتها تحديثات يوم الثلاثاء على 677 ثغرة لرفع الصلاحيات، و317 ثغرة لتنفيذ التعليمات البرمجية عن بُعد، و254 ثغرة لكشف المعلومات، و73 ثغرة لحجب الخدمة، و40 ثغرة لتجاوز ميزات الأمان، إضافة إلى 28 ثغرة انتحال.
ثلاث ثغرات يوم صفر
تتضمن الحزمة ثلاث ثغرات صنفتها Microsoft ضمن ثغرات يوم الصفر. الثغرة CVE-2026-96951 في Windows Shell كانت مستغلة فعلياً، وتسمح بتجاوز ميزة Mark of the Web عبر حقن أوامر. ولم تنشر Microsoft تفاصيل حول الجهات التي استغلتها أو طريقة تنفيذ الهجمات.
أما الثغرة CVE-2026-108398 في .NET Framework، فكانت مكشوفة علناً وتتيح لمهاجم مُصادق عليه تجاوز قيود Windows Defender Application Control وتشغيل تعليمات برمجية داخل عملية محمية، من دون الحاجة إلى تفاعل المستخدم. اكتشف الثغرة James Forshaw من Google Project Zero.
وتعالج Microsoft أيضاً الثغرة CVE-2026-92707 في MessagePack-CSharp، وهي ثغرة حجب خدمة مكشوفة علناً يمكن استغلالها عبر الشبكة.
نهاية دعم إصدارات من Windows
أعلنت Microsoft في اليوم نفسه انتهاء دعم Windows 11 الإصدار 24H2 لنسختي Home وPro، إلى جانب Windows 10 Enterprise LTSB 2016. ويمثل تحديث أكتوبر 2026 آخر تحديث أمني لهذه الإصدارات، ما يجعل الانتقال إلى إصدارات مدعومة مسألة أمنية مباشرة للمؤسسات والمستخدمين المتأثرين.
وكانت الشركة قد أوضحت في وقت سابق أن إصدارات Windows 11 23H2 Enterprise وEducation وIoT Enterprise ستتوقف عن تلقي تحديثات الأمان بدءاً من الشهر التالي.
ما الذي يتغير عملياً لفرق الأمن؟
قدمت Microsoft مع هذه الدفعة طريقة تجريبية لتحديد أولويات التصحيح، عبر تجميع الثغرات المتشابهة في «مجموعات مخاطر». ونشرت الشركة 15 مجموعة لشهر أكتوبر، من بينها 136 ثغرة مرتبطة بأنظمة ملفات Windows والتخزين والنسخ الاحتياطي، و135 ثغرة تخص مستندات Office وعملاء البريد، و131 ثغرة في الرسوميات والوسائط ومعالجة المحتوى، و109 ثغرات تمس حدود الصلاحيات في نواة Windows، و103 ثغرات مرتبطة بالتثبيت والنشر وخدمات التحديث.
توضح Microsoft أن هذه المجموعات لا تعني تلقائياً أن الثغرات الواردة فيها هي الأخطر؛ إذ يعتمد الخطر الفعلي على الاستغلال في الهجمات، ودرجة الخطورة، وطريقة استخدام المؤسسة للمنتج. لذلك تظل الآلية تجريبية ومكمّلة لتوصيات التصحيح الحالية، لا بديلاً عنها.
نطاق الأرقام
يقتصر رقم 1,411 على الثغرات التي أصدرت Microsoft إصلاحاتها في يوم الثلاثاء نفسه. ولا يشمل 348 ثغرة أخرى أصلحتها الشركة في وقت سابق من أكتوبر ضمن منتجات وخدمات مثل Azure API Center وAzure App Service وAzure Event Grid وMicrosoft Exchange Server وMicrosoft Partner Center.
ارتفاع العدد لا يلغي الحاجة إلى ترتيب الأولويات: الثغرة المستغلة فعلياً، والثغرات التي تؤثر في أنظمة مكشوفة أو ذات صلاحيات مرتفعة، تستحق معالجة عاجلة قبل محاولة التعامل مع القائمة الضخمة دفعة واحدة. ومع ذلك، لا تقدم المادة تفاصيل كاملة عن جميع المنتجات المتأثرة أو جداول النشر الداخلية، ما يجعل الرجوع إلى نشرات Microsoft وتقييم بيئة كل مؤسسة ضرورياً قبل تحديد ترتيب التنفيذ.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.