1,411 ثغرة وثلاث ثغرات صفرية
دراسة الأمن
ثغرة نشطة الاستغلال في Windows Shell، وثغرات تم الكشف عنها علنًا، وإصدار أمني قياسي وضع إدارة تصحيحات المؤسسات تحت الضغط.
1. تصحيح يوم الثلاثاء في أكتوبر أكبر من عدد التصحيحات
غالبًا ما يُعتبر يوم الثلاثاء للتصحيح تمرينًا شهريًا للصيانة: مراجعة الإشعارات، نشر التحديثات، إغلاق التذاكر والمضي قدمًا.
يجعل أكتوبر 2026 هذا النهج أصعب للدفاع عنه.
الإصدار الذي أصدرته مايكروسوفت في 13 أكتوبر يعالج 1,411 ثغرة، بما في ذلك 70 مصنفة على أنها حرجة، وفقًا لـ BleepingComputer.
تبلغ Tenable عن إجمالي مختلف قليلاً قدره 1,407 CVEs، بما في ذلك 69 حرجة.
يعكس الاختلاف اختلافات في كيفية حساب الإصدار.
يتضمن الإصدار ثغرة صفرية واحدة نشطة الاستغلال واثنتين تم الكشف عنهما علنًا.
لا يكمن القلق ببساطة في عدد الثغرات. بل هو مزيج من تجاوز ميزات الأمان المستغلة، والضعف الذي يؤثر على ضوابط تنفيذ التطبيقات، والإصلاحات عبر Windows وOffice ومنتجات مايكروسوفت الأخرى.
بالنسبة لفرق الأمن، التحدي هو تحويل إصدار كبير من البائع إلى قائمة قصيرة وقابلة للدفاع من الإجراءات بناءً على التعرض الفعلي.
قارن الأمن
2. أكتوبر 2026 بالأرقام
وفقًا للأرقام التي تم الإبلاغ عنها في 13 أكتوبر، تتوزع فئات الثغرات على النحو التالي:
1,411 ثغرة تم معالجتها.
70 ثغرة حرجة.
677 ثغرة تصعيد الامتيازات (EoP).
317 ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE).
254 ثغرة كشف المعلومات.
73 ثغرة رفض الخدمة (DoS).
40 ثغرة تجاوز ميزات الأمان.
28 ثغرة انتحال الهوية.
تمثل هذه الفئات تأثيرات أمان مختلفة، وليست حملات هجوم منفصلة.
تدقيق الأمن
يمكن أن يكون تنفيذ التعليمات البرمجية عن بُعد مقلقًا بشكل خاص عندما تكون الخدمة الضعيفة قابلة للوصول من قبل المهاجم.
يمكن أن تصبح ثغرات تصعيد الامتيازات مهمة بعد الاختراق الأولي، عندما يحاول المهاجم الحصول على وصول أكبر.
يمكن أن تقوض تجاوزات ميزات الأمان الضوابط التي تهدف إلى منع المحتوى غير الموثوق أو التطبيقات غير المصرح بها من التشغيل.
تقدم تقارير مايكروسوفت في أكتوبر أيضًا مجموعات مخاطر، تجمع الثغرات حسب التكنولوجيا أو سطح الهجوم.
تساعد هذه التجميعات فرق الأمان على تنظيم العمل، لكن حجم المجموعة لا ينبغي أن يُخطأ في اعتباره مستوى المخاطر.
3. الثغرة الصفرية النشطة الاستغلال: CVE-2026-96951
CVE-2026-96951 - ثغرة تجاوز ميزات الأمان في Windows Shell
قارن الأمن
هذه هي الثغرة الأكثر إلحاحًا في إصدار أكتوبر لأنها تم الإبلاغ عنها على أنها نشطة الاستغلال.
تسمح الثغرة للمهاجمين بتجاوز ميزة الأمان "علامة الويب" (MotW).
تساعد MotW Windows في التعرف على الملفات التي تنشأ من مواقع غير موثوقة محتملة، مثل التنزيلات من الإنترنت.
يمكن أن تستخدم Windows والتطبيقات المدعومة تلك المعلومات لتطبيق فحوصات أو تحذيرات أمان إضافية.
يمكن أن يضعف التجاوز تلك الحدود الوقائية. إذا وصلت ملف ضار إلى مستخدم وتم تجنب المعالجة الأمنية المتوقعة، قد تزداد احتمالية التنفيذ الناجح.
تصف مايكروسوفت الثغرة على أنها مشكلة تتعلق بالتحييد غير الصحيح للعناصر الخاصة المستخدمة في أمر، مما يسمح لمهاجم غير مصرح له بتجاوز ميزة أمان عبر الشبكة.
لا تؤسس التقارير العامة سلسلة استغلال كاملة أو تحدد كل حملة متأثرة، لذا يجب على المنظمات ألا تفترض أن جميع الهجمات تتبع نفس التسلسل.
دراسة الأمن
ما يجب على فرق الأمن القيام به:
تحديد أنظمة Windows المتأثرة وتأكيد نشر التحديث الأمني المناسب.
إعطاء الأولوية لنقاط نهاية المستخدم والأنظمة التي تتلقى بانتظام ملفات من مصادر خارجية.
مراجعة بيانات الاستشعار لنقاط النهاية للبحث عن تنفيذ مشبوه يتعلق بالملفات التي تم تنزيلها أو التي تم الحصول عليها من مصادر خارجية.
التحقيق في نشاط غير عادي في السكربتات أو سطر الأوامر أو العمليات المرتبطة بالملفات التي كان يجب اعتبارها غير موثوقة.
البحث عن أدلة على الاستغلال قبل التصحيح، حيثما تكون بيانات الاستشعار متاحة.
نظرًا لأنه تم الإبلاغ عن الاستغلال بالفعل، يجب ألا تنتظر هذه الثغرة خلف التصحيحات الشهرية الروتينية.
4. ثغرتان تم الكشف عنهما علنًا يجب مراقبتهما
CVE-2026-108398 - ثغرة تجاوز ميزات الأمان في .NET Framework
تتعلق هذه الثغرة بمسار بحث غير موثوق في .NET Framework.
تصف التقارير سيناريو يمكن فيه لمهاجم مصرح له تجاوز تنفيذ Windows Defender Application Control (WDAC) وتشغيل تطبيق غير مصرح به داخل عملية محمية.
دراسة الأمن
تم تصميم التحكم في التطبيقات لتقييد البرامج التي يمكن تنفيذها.
يمكن أن تقوض نقطة ضعف في عملية التحميل أو مسار البحث ذلك التقييد، خاصة في البيئات التي تعتمد على WDAC لتقييد التنفيذ على نقاط النهاية أو الخوادم المدارة.
لا تؤسس الإفصاحات العامة، بمفردها، استغلالًا نشطًا. ومع ذلك، فإن القدرة على تجاوز حدود التحكم في التطبيقات تجعل هذه المشكلة مهمة للمنظمات التي تعتمد على WDAC كتحكم دفاعي أساسي.
ما يجب على فرق الأمن القيام به:
جرد الأنظمة والتطبيقات التي تستخدم مكونات .NET Framework المتأثرة.
تأكيد تثبيت التحديثات الأمنية المناسبة من مايكروسوفت.
مراجعة أحداث WDAC وبيانات الاستشعار لنقاط النهاية للبحث عن تنفيذ تطبيق غير متوقع أو نشاط تحميل تجميع غير عادي.
التحقق من أن سياسات التحكم في التطبيقات لا تزال تفرض القيود المقصودة بعد التصحيح.
التحكم يعتمد فقط على مسارات التنفيذ التي يمكن أن تحكمها بشكل موثوق. يجب اختبار سياسات التحكم في التطبيقات، وليس مجرد توثيقها.
قارن الأمن
CVE-2026-92707 - ثغرة رفض الخدمة في MessagePack-CSharp
تؤثر هذه الثغرة على MessagePack-CSharp وتتعلق بتخصيص الذاكرة المتسلسل غير المنضبط في .NET.
التأثير المبلغ عنه هو رفض الخدمة.
يعتمد الخطر التشغيلي على المكان الذي يتم فيه استخدام المكون الضعيف.
قد يقدم مكتبة مدمجة في أداة داخلية مستوى تعرض مختلف عن نفس المكون في خدمة تقبل إدخال خارجي غير موثوق.
تواجه التطبيقات صعوبة في...