Microsoft تعالج 1,415 ثغرة أمنية في تحديث الأمان لشهر أكتوبر

يعالج أحدث تحديث أمني شهري من Microsoft 1,415 ثغرة أمنية في منتجات متعددة. وقد جرى استغلال ثغرة واحدة تؤثر في Windows Shell في البرية، بينما تُصنَّف 85 ثغرة بأنها حرجة. وتشمل المنتجات المتأثرة نظام التشغيل Windows وOffice وExchange و.NET وEdge، إضافة إلى مكونات محتملة في Hyper-V وAzure.

تسمح الثغرة، المعروفة بالمعرّف CVE-2026-96951، لمهاجمين غير مصرح لهم بتجاوز ميزة أمان عبر الشبكة عن طريق حقن عناصر خاصة في Windows Shell. وتشير Microsoft إلى أن أحد مسارات الهجوم المحتملة قد يكون رسالة بريد إلكتروني أو رسالة فورية تحتوي على ملف مصمم بخبث لاستغلال هذه الثغرة. لكن Microsoft تؤكد أن المهاجم لا يستطيع إجبار المستخدم على عرض محتوى يتحكم فيه، بل عليه إقناع المستخدم باتخاذ إجراء.

أثار خبراء الأمن مخاوف بشأن العدد الكبير من الثغرات، مشيرين إلى أن كثيراً منها قد يكون “wormable” أو ثغرات تنفيذ التعليمات البرمجية عن بُعد تتطلب أولوية فورية. ويوصون بإعطاء الأولوية لجميع CVEs التي تزيد شدتها عن 9.0 والتخطيط للتصحيح وفقًا لذلك، بما في ذلك ضد الانحدارات المحتملة.

المصدر: InfoQ