مايكروسوفت تُصلح 1,411 ثغرة قياسية في Patch Tuesday لأكتوبر 2026 بما فيها ثغرة zero-day مُستغَلة نشطاً

أصدرت مايكروسوفت تحديثاتها الأمنية لـ Patch Tuesday لشهر أكتوبر 2026 في الثالث عشر منه، ومعالجةً 1,411 ثغرة أمنية عبر Windows وAzure و.NET — وهو أكبر إصدار شهري لتحديثات الأمن في تاريخ الشركة. يتضمّن التحديث ثلاث ثغرات zero-day، واحدة منها قيد الاستغلال النشط في الوقت الراهن.

يعكس هذا الحجم الضخم تحولاً متعمداً في أسلوب مايكروسوفت في اكتشاف الثغرات، إذ تعزو الشركة هذه الزيادة إلى توسيع استخدام أدوات الفحص الأمني المدعومة بالذكاء الاصطناعي.

تُعرّف ثغرة zero-day قيد الاستغلال النشط بالمعرف CVE-2026-96951، وهي ثغرة تجاوز لميزة أمان Windows Shell تُتيح للمهاجمين التحايل على حماية Mark of the Web (MotW). MotW هو الآلية التي يستخدمها Windows لوضع علامة على الملفات المحملة من الإنترنت. يستطيع المهاجمون عبر هذا التجاوز تنفيذ الملفات دون إظهار تحذيرات، مما يجعلها أداة فعّالة في حملات التصيّد الاحتيالي وتوزيع البرمجيات الخبيثة. لم تكشف مايكروسوفت عن طريقة استغلال الثغرة أو هوية مكتشفها.

جرى الكشف عن ثغرتي zero-day الأخريين علناً قبل توفّر التصحيحات، دون رصد أي استغلال حتى الآن. CVE-2026-108398، التي اكتشفها الباحث جيمس فوروشاو من Google Project Zero، تتيح للمهاجم تجاوز Windows Defender Application Control (WDAC) وتشغيل كود غير مصرح به داخل عملية محمية. أما CVE-2026-92707، فهي ثغرة denial-of-service متوسطة الخطورة في MessagePack-CSharp، مكتبة تسلسل بيانات شائعة الاستخدام في .NET.

من بين أبرز الثغرات ذات الخطورة الحرجة البالغة 70 ثغرة: ثغرة remote code execution في Windows Active Directory Domain Services (CVE-2026-70229)، وثغرتا spoofing في Active Directory Federation Services، وثغرة RCE في Azure App Service (CVE-2026-77900)، وثغرة elevation of privilege في Linux Kernel ضمن Azure (CVE-2026-62840).

يتعين على فرق الأمن إعطاء الأولوية لتصحيح CVE-2026-96951 فوراً نظراً لاستغلالها النشط، فيما ينبغي للمنظمات المعتمدة على WDAC حداً أمنياً معالجة CVE-2026-108398 بصفة عاجلة. كما ينبغي تقييم تصحيحات App Service وEvent Grid لأي خدمات Azure مكشوفة على الإنترنت.

وفقاً لتقرير BleepingComputer، يستثني العدد 348 ثغرة إضافية أصلحتها مايكروسوفت خارج نطاق Patch Tuesday في وقت سابق من الشهر، ليصل إجمالي الثغرات المعالجة في أكتوبر إلى نحو 1,759 ثغرة.