مايكروسوفت تسجل رقماً قياسياً: 1,413 ثغرة أمنية معالجَة

مقدمة تحليلية

أعلنت مايكروسوفت في 14 أكتوبر 2026 عن معالجة 1,413 ثغرة أمنية، محطمة بذلك رقمها القياسي السابق في تحديثات Patch Tuesday. من بين هذه الثغرات، تم استغلال إحداها فعلياً في الهجمات، وهي ثغرة حقن الأوامر في Windows Shell المحددة بالرمز CVE-2026-96951. هذه الثغرة، التي تحمل درجة خطورة CVSS بلغت 8.8، سمحت للمهاجمين بتجاوز ميزات أمنية حاسمة عبر الشبكة. وكدليل على خطورتها، أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) هذه الثغرة إلى قائمة الثغرات المعروفة المستغلة (KEV)، مما ألزم الوكالات الفيدرالية بتطبيق الإصلاحات بحلول 16 أكتوبر 2026. يشير هذا الحجم غير المسبوق من الثغرات إلى أن أعداداً كبيرة من الثغرات الأمنية لم تعد استثناءً، بل أصبحت القاعدة في كل دورة تحديث.

التحليل التقني

تضمنت حزمة تحديثات مايكروسوفت هذه 1,413 ثغرة، توزعت عبر منتجاتها الرئيسية: 1,102 ثغرة في Windows، و134 في Office، و61 في Developer Tools، و36 في SharePoint Server، و22 في SQL Server. صُنفت غالبية هذه الثغرات كمتعلقة بتصعيد الامتيازات (أكثر من 670 ثغرة)، تليها ثغرات تنفيذ التعليمات البرمجية عن بُعد (أكثر من 300 ثغرة)، ثم ثغرات الكشف عن المعلومات (250 ثغرة). وبلغ عدد الثغرات المصنفة كحرجة Severity Critical أكثر من 70 ثغرة. يرى داستن تشايلدز، رئيس قسم التوعية بالتهديدات في Zero Day Initiative (ZDI)، أن الذكاء الاصطناعي يساهم جزئياً في تسريع عمليات اكتشاف وإصلاح الأخطاء من قبل البائعين والباحثين على حد سواء، مما يزيد من الحجم الإجمالي.

ثغرات رئيسية مستغلة ومعلنة

• CVE-2026-96951 (CVSS: 8.8): ثغرة حقن أوامر في Windows Shell، تسمح للمهاجمين بتجاوز دفاعات Mark of the Web (MOTW). يتطلب الاستغلال إقناع المستخدم بالنقر على رابط أو فتح ملف مُعد خصيصاً عبر البريد الإلكتروني أو الرسائل الفورية. لم تكشف مايكروسوفت عن تفاصيل استغلالها الفعلي أو المستهدفين. وقد نُسب اكتشافها إلى ريكو بامبا ويويا تشودو من Fujitsu، وبينوا سيفينز من Anthropic، والباحث yhw.
• CVE-2026-108398 (CVSS: 8.8): ثغرة مسار بحث غير موثوق به في.NET Framework، معروفة علناً عند إطلاق التحديثات. تسمح لمهاجم مصرح له بتجاوز تطبيق Windows Defender Application Control (WDAC). يمكن للمهاجم المصادق عليه وضع تجميع.NET مُعد خصيصاً على النظام وتسجيله للتحميل بواسطة عملية محمية، مما يؤدي إلى تنفيذ التعليمات البرمجية ضمن تلك العملية دون تفاعل المستخدم. وصف مايك والترز من Action1 هذه الثغرة بأنها خطيرة بشكل خاص كتقنية هجوم ما بعد الاختراق، حيث تسمح للمهاجمين ذوي الوصول المحلي الحالي بتجاوز القيود الأمنية. نُسب اكتشافها إلى جيمس فورشاو من Google Project Zero.
• CVE-2026-92707 (CVSS: 5.3): ثغرة تخصيص ذاكرة متسلسل غير مضبوط بشكل صحيح في MessagePack-CSharp، والتي تم الكشف عنها علناً أيضاً، مما يسمح لمهاجم غير مصرح له بإنكار الخدمة عبر الشبكة. نُسب اكتشافها إلى باحث مجهول.
• CVE-2026-21413 (CVSS: 9.8): تجاوز سعة المخزن المؤقت المستند إلى الكومة في Raw Image Extension، وهي ليست ثغرة من مايكروسوفت ولكنها أثرت على منتجاتها. يمكن استغلالها لتنفيذ التعليمات البرمجية عن بُعد عن طريق إقناع المستخدم بالتنقل إلى مجلد يحتوي على ملف صورة RAW مُعد خصيصاً، ويتم تشغيل الثغرة عندما يقوم Windows بإنشاء صورة مصغرة أو معاينة.

السياق وتأثير السوق

تمثل حزمة التحديثات الأخيرة من مايكروسوفت استمراراً لاتجاه تصاعدي في حجم الثغرات الأمنية المكتشفة والمعالجَة. فقد عالجت الشركة ما يقرب من 1,000 ثغرة أمنية في سبتمبر الماضي، ووفقاً لساتنام نارانج، مهندس الأبحاث في Tenable، تجاوز إجمالي عدد ثغرات CVE التي عالجتها مايكروسوفت هذا العام 4,000 ثغرة. هذا الحجم الهائل يغير بشكل جذري مشهد إدارة التحديثات الأمنية. فما كان يُعتبر في السابق استثناءً، أي مئات الثغرات في إصدار واحد، أصبح الآن الوضع الطبيعي الجديد. يفرض هذا الواقع ضغوطاً غير مسبوقة على فرق الأمن لتحديد الأولويات، حيث يلاحظ آدم بارنيت، كبير مهندسي البرمجيات في Rapid7، أن الحجم الهائل قد يُخفي ثغرات خطيرة كان من الممكن أن تكون أكثر بروزاً في أوقات سابقة.

لمواجهة هذا التدفق، أدخلت مايكروسوفت طريقة جديدة لتصنيف الثغرات لمساعدة المؤسسات على تحديد الأولويات، تُعرف باسم “فئات المخاطر” (risk cohorts). تهدف هذه الفئات إلى تجميع ثغرات CVE التي تتطلب تقييمًا متماثلاً من العملاء. ومع أن مايكروسوفت وصفتها كنقطة بداية، مشددة على ضرورة مراجعة كل ثغرة على حدة لتقييم عوامل مثل الاستغلال النشط، والخطورة، ومتجه الهجوم، وتفاعل المستخدم، والتوجيهات الخاصة بالمنتج، فإن هذا الحل يمثل اعترافاً ضمنياً بأن آليات التحديد التقليدية للثغرات لم تعد كافية للتعامل مع هذا الكم الهائل. المنافسة هنا ليست مع شركات أخرى بقدر ما هي مع قدرة فرق الأمن على المواكبة، حيث أصبح النموذج القديم الذي يركز على عدد CVEs غير فعال أمام هذا الواقع الجديد.