تحديث ويندوز نوفمبر 2026: ثغرة Outlook مستغلة وأكثر من ألف إصلاح
تصلك رسالة بريد من «إدارة الموارد البشرية» تحمل ملفًا بعنوان «جدول المكافآت السنوية». تفتح المرفق في Outlook، فلا يظهر أي تحذير ولا يحدث شيء لافت. لكن في الخلفية يكون البرنامج قد اتصل بخادم يملكه المهاجم وسلّمه بصمة كلمة مرورك المشفرة. هذا تقريبًا ما تفعله ثغرة يوم الصفر التي أصلحتها مايكروسوفت في تحديثات نوفمبر 2026، والمهاجمون استغلوها فعلًا قبل وصول الإصلاح.
باختصار: أصدرت مايكروسوفت يوم 10 نوفمبر 2026 تحديثاتها الأمنية الشهرية، وتشمل أكثر من ألف ثغرة في ويندوز وأوفيس وخدمات أخرى، بينها ثغرة انتحال في Outlook مستغلة فعليًا تحمل الرقم CVE-2026-124194. إصلاح Outlook يأتي عبر تحديث أوفيس لا عبر تحديث ويندوز، لذلك تحتاج إلى تحديث الاثنين معًا.
ماذا في تحديث ويندوز نوفمبر 2026؟
الأرقام هذا الشهر كبيرة، لكنها تختلف بحسب طريقة العد. موقع BleepingComputer أحصى 1,235 ثغرة، بينما يذكر جدول الإصدار الذي نقلته Qualys عن مايكروسوفت نحو 1,094 ثغرة، منها 726 في عائلة ويندوز وحدها و174 في أوفيس. ويعود جزء من الفرق إلى ثغرات تعيد مايكروسوفت نشرها من مكونات خارجية تعتمد عليها منتجاتها. وصنّفت مايكروسوفت 63 ثغرة على أنها حرجة وفق Qualys.
للمقارنة، كانت حزمة أكتوبر أكبر حجمًا، وقد تناولناها بالتفصيل في مقال تحديث ويندوز أكتوبر 2026 وثغراته المستغلة. أي أن نوفمبر ليس رقمًا قياسيًا، لكنه يحمل ثغرة واحدة مستغلة تستحق الانتباه.
أبرز ما يجب معرفته عن الحزمة
- تحديث Windows 11 التراكمي يحمل الرقم KB5132061 للإصدارات 26H2 و25H2 و24H2 (نسخ المؤسسات والتعليم في حالة 24H2).
- الإصدار 23H2 للمؤسسات والتعليم يتلقى KB5131087، وهو آخر تحديث أمني شهري لهذه النسخ.
- Windows 10 يتلقى KB5131096، لكنه لا يصل إلا للأجهزة المشتركة في برنامج التحديثات الممتدة ESU.
- بحسب موقع Windows Mode، لا توجد ثغرة مستغلة ضمن ثغرات ويندوز نفسها هذا الشهر؛ الثغرة المستغلة الوحيدة في Outlook.
ثغرة Outlook المستغلة CVE-2026-124194: كيف تعمل؟
تصف مايكروسوفت الثغرة في دليل التحديثات الأمنية بأنها ثغرة «انتحال» بدرجة خطورة متوسطة ومؤشر CVSS يبلغ 6.5، وتضع عليها علامة «تم رصد الاستغلال». الدرجة المتوسطة لا تعني أنها هامشية؛ فالاستغلال الفعلي هو ما يرفع أولويتها.
السيناريو كما شرحته مايكروسوفت: يرسل مهاجم غير مصادَق عليه ملف رسالة معدًّا بعناية، ويقنع الضحية بفتحه في نسخة متأثرة من Outlook. عند الفتح يتصل البرنامج بموقع شبكي يتحكم فيه المهاجم دون أن يعرض تحذير المحتوى الخارجي المعتاد. والنتيجة تسريب بصمة NTLMv2 الخاصة بالمستخدم، وهي بيانات مصادقة يمكن استخدامها لانتحال هويته داخل الشبكة.
نقطتان مطمئنتان نسبيًا: جزء المعاينة (Preview Pane) ليس طريقًا للهجوم، والاستغلال يحتاج إلى تفاعل المستخدم بفتح الملف. لكن هذا بالضبط ما تتقنه رسائل التصيد، ولهذا تستحق الثغرة التحديث العاجل. ولمن يريد فهم المصطلح أكثر، راجع شرحنا ما هي ثغرة يوم الصفر Zero Day.
مهلة CISA حتى 24 نوفمبر
أضافت وكالة الأمن السيبراني الأمريكية CISA الثغرة إلى قائمة الثغرات المستغلة المعروفة (KEV) يوم 10 نوفمبر، وألزمت الجهات الفيدرالية الأمريكية بمعالجتها قبل 24 نوفمبر 2026. هذه المهلة ملزمة للحكومة الأمريكية فقط، لكنها مؤشر عملي جيد لأي شركة تبحث عن أولوية واضحة.
لماذا لا يكفي تحديث ويندوز وحده؟
هنا يقع كثيرون في الخطأ. ينتهي تحديث ويندوز وتظهر عبارة «أنت محدَّث»، فيظن المستخدم أنه في أمان. لكن مايكروسوفت تذكر صراحة أن إصلاح CVE-2026-124194 يصل عبر تحديثات Microsoft 365 Apps وOffice LTSC، وليس ضمن التحديث التراكمي KB5132061.
الإصدارات المدرجة في نشرة مايكروسوفت هي:
| المنتج | طريقة الإصلاح |
|---|---|
| Microsoft 365 Apps for Enterprise (32 و64 بت) | تحديث أوفيس عبر Click-to-Run |
| Office LTSC 2024 (32 و64 بت) | تحديث أوفيس الأمني لشهر نوفمبر |
| Office LTSC 2021 (32 و64 بت) | تحديث أوفيس الأمني لشهر نوفمبر |
أما Office 2016 وOffice 2019 فقد انتهى دعمهما في 14 أكتوبر 2025، ولن تصلهما إصلاحات جديدة. إن كنت ما زلت تعمل عليهما فالحل الواقعي هو الانتقال إلى إصدار مدعوم.
طريقة تحديث ويندوز خطوة بخطوة
- افتح قائمة ابدأ ثم «الإعدادات» (Settings).
- اختر «Windows Update» من القائمة الجانبية.
- اضغط «التحقق من وجود تحديثات» (Check for updates).
- انتظر تنزيل التحديث التراكمي وتثبيته، ثم أعد تشغيل الجهاز عند الطلب.
- للتأكد، افتح «محفوظات التحديث» (Update history) وابحث عن تحديث نوفمبر 2026.
إذا كان جهازك يعمل بإصدار Windows 11 قديم توقف دعمه، فلن تظهر لك تحديثات أمنية جديدة أصلًا. في هذه الحالة يفيدك دليلنا عن تحديث وترقية ويندوز إلى Windows 11.
طريقة تحديث أوفيس وOutlook خطوة بخطوة
- افتح Outlook أو Word أو أي برنامج من أوفيس.
- اضغط «ملف» (File) ثم «حساب Office» (Office Account) أو «الحساب».
- من «خيارات التحديث» (Update Options) اختر «التحديث الآن» (Update Now).
- أغلق برامج أوفيس إذا طُلب منك ذلك حتى يكتمل التثبيت.
- عد إلى الصفحة نفسها لترى رقم الإصدار والبناء بعد التحديث.
ملاحظة مهمة: إذا لم تجد زر «خيارات التحديث»، فغالبًا تدير جهة عملك التحديثات مركزيًا. هنا اسأل قسم تقنية المعلومات بدل محاولة الالتفاف على الإعدادات.
وحتى يكتمل التحديث على كل الأجهزة، طبّق قاعدة بسيطة: لا تفتح ملف رسالة أو مرفقًا لم تكن تنتظره، حتى لو بدا اسم المرسل مألوفًا. اتصل بالمرسل أو راسله من قناة أخرى للتأكد. هذه العادة وحدها تُفشل معظم محاولات استغلال هذا النوع من الثغرات.
من يجب أن يسارع بالتحديث؟
- الشركات والمؤسسات: بصمة NTLMv2 المسروقة قد تُستخدم للتنقل داخل الشبكة، والخطر يتضاعف حيث ما زال NTLM مستخدمًا. اجعل تحديث أوفيس أولوية مع تحديث ويندوز، ولا تنتظر حتى نهاية الشهر.
- مستخدمو Outlook الكلاسيكي: خصوصًا من يتعاملون يوميًا مع مرفقات من جهات خارجية، مثل المحاسبة والموارد البشرية والمشتريات.
- أصحاب أجهزة Windows 10: انتهى برنامج ESU المجاني للمستخدمين المنزليين في أكتوبر 2026، والتحديثات الآن للمؤسسات المشتركة في السنة الثانية فقط. استمرار العمل على نظام بلا تحديثات مخاطرة مفتوحة.
وإلى جانب التحديث، احرص على وجود حماية فعالة في الخلفية؛ وقد ناقشنا ذلك في مقال هل يكفي Microsoft Defender لحماية ويندوز 11.
أسئلة شائعة
هل ثبّت تحديث ويندوز نوفمبر 2026 وأصبح Outlook آمنًا؟
ليس بالضرورة. تحديث ويندوز لا يصلح ثغرة Outlook. يجب تحديث أوفيس من داخل البرنامج أو عبر أدوات الإدارة في جهة عملك.
هل مجرد معاينة الرسالة في Outlook يكفي لاختراقي؟
لا. تؤكد مايكروسوفت أن جزء المعاينة ليس طريقًا للهجوم، وأن المهاجم يحتاج إلى أن تفتح الملف المرسل بنفسك.
ما رقم تحديث ويندوز 11 لشهر نوفمبر 2026؟
التحديث التراكمي الرئيسي هو KB5132061 للإصدارات 26H2 و25H2 و24H2، وKB5131087 لإصدار 23H2 للمؤسسات والتعليم.
هل يتلقى Windows 10 تحديث نوفمبر؟
يتلقاه فقط ما كان مشتركًا في برنامج التحديثات الأمنية الممتدة ESU، وذلك عبر التحديث KB5131096.
الخلاصة
تحديث نوفمبر 2026 ليس الأضخم هذا العام، لكنه يحمل ثغرة Outlook مستغلة تسرق بيانات المصادقة بمجرد فتح ملف. الخطوة العملية واضحة: حدّث ويندوز من Windows Update، ثم حدّث أوفيس من داخل Outlook، ولا تكتفِ بواحد منهما. وإن وصلتك مرفقات غير متوقعة هذا الأسبوع، فتعامل معها بحذر مضاعف.
المصادر: Microsoft Security Response Center (دليل التحديثات الأمنية)، CISA (قائمة الثغرات المستغلة المعروفة)، BleepingComputer، Qualys، Windows Mode.
ولأن تحديث النظام وحده لا يكفي دائمًا لحماية بريدك وبياناتك، يمتد اهتمامنا من متابعة المواقع العربية والمدونات المتخصصة، إلى جانب ما توفره متاجر مصر ومتاجر الكويت ومتاجر الفيتامينات والمواقع الأجنبية، مع الاعتماد على موقع مشهور لخدمات السوشيال عاملاً أساسياً للنجاح والاستمرارية.
و الى هنا إخوانى وأخواتى الأعزاء نكون قد أتممنا المهمة بنجاح ✌
صلوا عالحبيب قلوبكم تطيب وافعلوا الخير مهما كان صغيراً 🎯🌷
ولا تنسوا إخواننا فى كل مكان من دعائكم📌
وتقبلوا تحيات فريق #Ezznology #عز_التقنية
كما يمكنكم الإطلاع على منتجات متجرنا من هنا 👈#متجرنا 🌷او هنا
وللإنضمام الى اسرتنا على جروب التليجرام من👈هنا
وكذلك جروب الفيس بوك والذى نقوم بمشاركة المعلومات عليه ومساعدة الأعضاء من👈هنا
وللإشتراك فى نشرتنا الإخبارية على اخبار جوجل اضغط هنا✌👇
Ezznology on Google news
مواضيع أخرى قد تهمك أيضاً :
تحديث ويندوز أكتوبر 2026: 1411 ثغرة وثغرة يوم صفر مستغلة
