Microsoft تصلح رقمًا قياسيًا من 1400 ثغرة في تحديث واحد

أصدرت Microsoft تحديثها الأمني الشهري، المعروف باسم Patch Tuesday، في 13 أكتوبر 2026، وأصلحت فيه أكثر من 1,400 ثغرة أمنية في برامجها. وتقول وسائل إعلام متخصصة في الأمن إنها المرة الأولى التي يصلح فيها تحديث شهري واحد أكثر من 1,000 ثغرة.

ويتوقف العدد الدقيق على طريقة احتساب الثغرات، إذ يحصي BleepingComputer 1,411 ثغرة، دون احتساب 348 ثغرة أصلحتها Microsoft في وقت سابق من الشهر. وتحصي CrowdStrike 1,413 ثغرة، ومبادرة Zero Day Initiative (ZDI) التابعة لـ Trend Micro 1,415 ثغرة، فيما يذكر PCWorld 1,416 ثغرة. ويقول BleepingComputer إن 70 ثغرة مصنفة «حرجة»، بينما تصل إحصاءات أخرى إلى 85 أو 86.

وكانت إحدى الثغرات مستغلة بالفعل من قبل مهاجمين قبل إصلاحها، وهي مسجلة تحت الرمز CVE-2026-96951 وتطال Windows Shell. وبحسب Security Affairs، تتيح للمهاجمين الالتفاف على حماية «Mark of the Web»، لكن يجب أن ينقر الضحية أولًا على رابط أو يفتح ملفًا خبيثًا. وكُشف علنًا عن ثغرتين أخريين، في .NET Framework وMessagePack-CSharp، قبل إصلاحهما، لكن لم يُبلَّغ عن استغلالهما.

وبحسب ZDI، يتضمن هذا الشهر وحده ثغرات أكثر مما أصلحته Microsoft في أي عام كامل سابق. وتربط التقارير هذا الارتفاع بتزايد استخدام أدوات الذكاء الاصطناعي للبحث عن الأخطاء، بما في ذلك من جانب Microsoft نفسها، ولا يُعرف مدى إسهام الذكاء الاصطناعي هذا الشهر. واختبرت Microsoft أيضًا طريقة جديدة لتجميع الثغرات المترابطة تُسمى «risk cohorts»، وقالت إن هذه الطريقة ما زالت تجريبية.

وهذا التحديث هو الأخير لنسختي Home وPro من الإصدار 24H2 من Windows 11، بحسب BleepingComputer. ومن المقرر أن يصدر تحديث Patch Tuesday التالي في 10 نوفمبر 2026.