تحديث ويندوز أكتوبر 2026: مايكروسوفت تصلح 1411 ثغرة بينها ثغرة يوم صفر مستغلة
أطلقت مايكروسوفت يوم 13 أكتوبر 2026 حزمة التحديثات الأمنية الشهرية المعروفة باسم Patch Tuesday، لكن هذه المرة لم تكن حزمة عادية على الإطلاق. فبحسب موقع BleepingComputer المتخصص، أصلحت الشركة 1411 ثغرة أمنية دفعة واحدة، وهو رقم قياسي لم تشهده تحديثات ويندوز من قبل، ومن بينها ثغرة يوم صفر يستغلها المهاجمون فعلياً قبل صدور الإصلاح.
إذا كنت تستخدم ويندوز 10 أو ويندوز 11، فهذا التحديث يخصك مباشرة، وتأجيله ولو لأيام قليلة قد يفتح الباب أمام ملف خبيث يصل إليك عبر البريد أو التحميل دون أي تحذير. في السطور التالية نشرح ما الذي حدث بالضبط، ولماذا تهمك هذه الثغرات، وكيف تتأكد أن جهازك محمي.
رقم قياسي: لماذا 1411 ثغرة في شهر واحد؟
الرقم صادم، لكن له تفسير منطقي. فبحسب التقارير المتخصصة، تواصل مايكروسوفت الاعتماد على منصات الذكاء الاصطناعي في فحص الشيفرة البرمجية، ومع اتساع هذا الاستخدام صار عدد الأخطاء المكتشفة أكبر بكثير مما كان يُرصد يدوياً. لذلك لا يعني الرقم أن ويندوز أصبح أضعف فجأة، بل إن عملية البحث عن الأخطاء صارت أسرع وأعمق.
وتختلف الأرقام قليلاً من مصدر لآخر؛ فبينما يذكر BleepingComputer رقم 1411، تتحدث مواقع أخرى عن 1413 أو 1407 ثغرات، والسبب ببساطة هو طريقة احتساب الثغرات المرتبطة بمنتجات غير ويندوز. والأهم من الرقم الدقيق هو توزيع هذه الثغرات:
- 677 ثغرة لرفع الصلاحيات، أي تمكين برنامج عادي من الحصول على صلاحيات المسؤول.
- 317 ثغرة لتنفيذ تعليمات برمجية عن بُعد، وهي الأخطر عادةً.
- 254 ثغرة لكشف المعلومات.
- 73 ثغرة لحجب الخدمة، و40 ثغرة لتجاوز ميزات الأمان، و28 ثغرة للانتحال.
وصنّفت مايكروسوفت 70 ثغرة من هذه الحزمة على أنها حرجة، منها 57 ثغرة تسمح بتنفيذ أوامر عن بُعد.
ثغرة يوم الصفر التي يستغلها المهاجمون الآن
أخطر ما في التحديث هو الثغرة CVE-2026-96951 في واجهة Windows Shell. وهي ثغرة من نوع تجاوز ميزات الأمان، حصلت على تقييم 8.8 من 10، وأكدت مايكروسوفت أنها تُستغل في هجمات حقيقية، كما أضافتها وكالة الأمن السيبراني الأمريكية CISA إلى قائمة الثغرات المستغَلة في اليوم نفسه.
ولفهم خطورتها، يجب أن نعرف ميزة اسمها Mark of the Web. عندما تحمّل ملفاً من الإنترنت أو يصلك كمرفق، يضع ويندوز عليه علامة خفية تقول إن مصدره غير موثوق. هذه العلامة هي التي تجعل نظامك يعرض رسالة تحذير قبل فتح الملف، وتجعل برامج أوفيس تفتح المستندات في وضع العرض المحمي.
الثغرة تسمح للمهاجم بتجهيز ملف يتخطى هذه العلامة تماماً، فيُفتح الملف الخبيث دون أي تحذير وكأنه ملف آمن من جهازك. وهذا بالضبط ما يحتاجه المخترق في حملات التصيد: رسالة مقنعة ومرفق يعمل بصمت.
اللافت أن مايكروسوفت أدرجت في قائمة من أبلغوا عن الثغرة شركة Fujitsu، وشركة Anthropic عبر باحث استخدم نموذج الذكاء الاصطناعي Claude، إلى جانب باحث أمني مستقل. وهو مثال واضح على أن الذكاء الاصطناعي أصبح طرفاً فعلياً في سباق اكتشاف الثغرات، سواء لصالح المدافعين أو المهاجمين.
لماذا تُعد ثغرة يوم الصفر الأخطر؟
تسمية "يوم الصفر" تعني أن الشركة المطوّرة كان أمامها صفر أيام للاستعداد، لأن المهاجمين عرفوا الثغرة واستغلوها قبل أن يصدر أي إصلاح. في هذه الحالة لا تنفع برامج الحماية التقليدية كثيراً، لأنها لا تعرف بعد شكل الهجوم الذي تبحث عنه.
والأخطر أن الإعلان عن الإصلاح نفسه يلفت انتباه مجموعات أخرى من المخترقين، فيبدؤون في تحليل التحديث لفهم الثغرة واستغلالها ضد الأجهزة التي لم تُحدَّث بعد. لهذا تكون الأيام الأولى بعد صدور التحديث هي الأخطر على من يؤجل التثبيت.
ثغرتان أخريان كُشف عنهما قبل الإصلاح
إلى جانب الثغرة المستغلة، تضمن التحديث ثغرتين أُعلن عنهما للعامة قبل صدور الإصلاح، دون أن تظهر حتى الآن أدلة على استغلالهما:
ثغرة في .NET Framework
الثغرة CVE-2026-108398 تتعلق بمسار بحث غير موثوق، وقد تسمح بتجاوز سياسة WDAC التي تستخدمها الشركات لمنع تشغيل البرامج غير المصرح بها. اكتشفها الباحث James Forshaw من فريق Google Project Zero.
ثغرة في مكتبة MessagePack
أما CVE-2026-92707 فهي ثغرة حجب خدمة في مكتبة MessagePack-CSharp المستخدمة في كثير من تطبيقات .NET، وتقييمها متوسط، لكنها تهم المطورين وأصحاب الخوادم أكثر من المستخدم العادي.
تنبيه مهم لمستخدمي ويندوز 11 24H2 وويندوز 10
إذا كان جهازك يعمل بنسخة Windows 11 24H2 للمنزل أو للمحترفين، فاعلم أن تحديث أكتوبر هو آخر تحديث أمني تحصل عليه هذه النسخة. بعد ذلك لن تصلك إصلاحات جديدة إلا إذا رقّيت إلى إصدار أحدث من ويندوز 11.
وينطبق الأمر نفسه على أجهزة ويندوز 10 غير المشتركة في برنامج التحديثات الأمنية الممتدة ESU؛ فهذه الأجهزة لن تحصل على إصلاح ثغرة Windows Shell المستغلة، ما يجعلها هدفاً سهلاً في الأسابيع القادمة.
كيف تثبّت التحديث وتتأكد أنك محمي؟
العملية لا تحتاج أكثر من دقائق:
- افتح الإعدادات ثم اختر Windows Update.
- اضغط على التحقق من وجود تحديثات وانتظر حتى يكتمل التنزيل.
- أعد تشغيل الجهاز، فكثير من الإصلاحات لا تُطبّق إلا بعد إعادة التشغيل.
- لمعرفة نسخة ويندوز لديك، اضغط على مفتاحي Win + R واكتب winver، فإن ظهرت 24H2 فخطط للترقية قريباً.
وإلى أن تتأكد من تثبيت التحديث، تعامل بحذر مضاعف مع أي مرفق لم تكن تنتظره، خصوصاً ملفات ZIP وISO والاختصارات، حتى لو جاءت من اسم تعرفه.
خطوات إضافية تقلل الخطر
التحديث هو خط الدفاع الأول، لكن بعض العادات البسيطة تصنع فرقاً كبيراً:
- فعّل التحديث التلقائي واترك الجهاز يعيد التشغيل خارج أوقات العمل بدلاً من تأجيله كل مرة.
- لا تُلغِ رسائل التحذير التي يعرضها ويندوز عند فتح ملف محمّل، فهي موجودة لسبب.
- اترك Microsoft Defender أو برنامج الحماية الذي تستخدمه مفعّلاً ومحدّثاً.
- اعمل بحساب مستخدم عادي في الاستخدام اليومي، واحتفظ بحساب المسؤول للمهام التي تحتاجه فقط.
- احتفظ بنسخة احتياطية من ملفاتك المهمة على وحدة خارجية أو خدمة سحابية.
ليست مايكروسوفت وحدها هذا الشهر
شهد أكتوبر موجة تحديثات أمنية واسعة من شركات أخرى، بعضها لثغرات استُغلت قبل إصلاحها، منها ثغرة في أجهزة Citrix NetScaler، وأخرى في FortiMail من فورتينت، وثالثة في أجهزة SonicWall SMA1000، إضافة إلى سلسلة ثغرات في أجهزة VPN من شركة Ivanti. وإذا كنت مسؤولاً عن شبكة شركة، فهذه قائمة لا تحتمل التأجيل.
الخلاصة
تحديث أكتوبر 2026 من مايكروسوفت ليس من التحديثات التي تؤجلها إلى نهاية الأسبوع. ثغرة واحدة تسمح بفتح ملف خبيث دون تحذير كافية لتجعل التثبيت أولوية اليوم، لا غداً. حدّث جهازك، وتأكد من نسخة ويندوز لديك، وإن كنت على ويندوز 10 دون اشتراك في التحديثات الممتدة، فقد حان وقت التفكير جدياً في الترقية.
المصادر: BleepingComputer، وتقارير BornCity وSOC Prime، ووكالة CISA.
ولأن الأمان الرقمي جزء من حياتنا اليومية على الإنترنت، يمتد اهتمامنا من متابعة المواقع العربية والمدونات المتخصصة، إلى جانب ما توفره متاجر مصر ومتاجر الكويت ومتاجر الفيتامينات والمواقع الأجنبية، مع الاعتماد على موقع مشهور لخدمات السوشيال عاملاً أساسياً للنجاح والاستمرارية.
و الى هنا إخوانى وأخواتى الأعزاء نكون قد أتممنا المهمة بنجاح ✌
صلوا عالحبيب قلوبكم تطيب وافعلوا الخير مهما كان صغيراً 🎯🌷
ولا تنسوا إخواننا فى كل مكان من دعائكم📌
وتقبلوا تحيات فريق #Ezznology #عز_التقنية
كما يمكنكم الإطلاع على منتجات متجرنا من هنا 👈#متجرنا 🌷او هنا
وللإنضمام الى اسرتنا على جروب التليجرام من👈هنا
وكذلك جروب الفيس بوك والذى نقوم بمشاركة المعلومات عليه ومساعدة الأعضاء من👈هنا
وللإشتراك فى نشرتنا الإخبارية على اخبار جوجل اضغط هنا✌👇
Ezznology on Google news
مواضيع أخرى قد تهمك أيضاً :
هل يكفي Microsoft Defender لحماية ويندوز 11؟
ماهو التصيد الاحتيالى؟ وكيف يتم ؟ وطرق الحماية منه ؟
