Microsoft تعالج نحو 1100 ثغرة أمنية في تحديثها الأخير
أصدرت Microsoft في 10 نوفمبر تحديثات لمعالجة نحو 1100 ثغرة أمنية في أنظمة تشغيل Windows والبرامج المدعومة. وتضم تحديثات Patch Tuesday لهذا الشهر إصلاحات لـ63 ثغرة حرجة، إحداها ثغرة zero-day في Microsoft Outlook. وتتزامن التحديثات مع رقع أمنية مهمة من شركات برمجيات أخرى، منها Adobe وApple وGoogle وMozilla.
تعالج رقعة نوفمبر 1093 ثغرة أمنية، صُنّفت 63 منها بأنها «حرجة». ويمكن استغلال هذه الثغرات الحرجة للسيطرة على نظام Windows بأقل قدر من تفاعل المستخدم. ويتصل نحو نصف هذه الثغرات الحرجة بتنفيذ التعليمات البرمجية عن بُعد (remote code execution). إضافة إلى ذلك، تتيح 535 ثغرة للمهاجمين رفع صلاحياتهم على الأجهزة المصابة.
ورفعت هذه التحديثات إجمالي الرقع الأمنية التي أصدرتها Microsoft هذا العام إلى أكثر من 5100، بزيادة كبيرة عن متوسط العام الماضي الذي بلغ نحو 100 رقعة شهرياً. وتُعزي Microsoft هذا الارتفاع إلى تطورات الذكاء الاصطناعي التي ساعدت في تحديد المشكلات الأمنية وحلها.
ومن بين الثغرات، تُستغل CVE-2026-124194، وهي ثغرة انتحال في Outlook، بحسب تقارير بشكل نشط. وتؤثر هذه الثغرة في Microsoft 365 Apps for Enterprise وإصدارات متعددة من Microsoft Office.
إلى جانب Microsoft، أصدرت عدة شركات برمجيات كبرى تحديثات أمنية هذا الأسبوع. فقد أصدرت Apple تحديثات خارج الدورة المعتادة لإصلاح تسع ثغرات على الأقل في iOS/iPadOS وmacOS وwatchOS وvisionOS. ومن بين الثغرات المعالجة ثغرة في iMessage قد تتيح لمهاجم عن بُعد الانضمام إلى محادثة جماعية والوصول إلى رسائلها.
وأشار Lee Neely، وهو مدرّب في SANS Institute، إلى أن Apple نقلت الإصلاح إلى iOS 18، مؤكداً أهمية تحديث الأجهزة. وقال: «عليك فعلاً الانتقال إلى الإصدار 27.2.1 من أنظمة تشغيلهم، وحث من يحتفظون بأجهزة لا تستطيع تشغيل الإصدار الحالي على التحديث».
كما أصدرت Google Chrome version 157.0.8103.50، الذي يعالج تسع ثغرات أمنية، منها CVE-2026-125350، وهي سادس ثغرة zero-day في Chrome هذا العام. ويأتي هذا التحديث بعد إصدار سابق في 3 نوفمبر أصلح 213 ثغرة. وأصدرت Mozilla Firefox إصداراً جديداً، Firefox 160، يعالج نحو 100 ثغرة CVE، صُنّف نحو نصفها بأنه عالي الخطورة.
كما أصدرت Adobe رقعاً لـ110 ثغرات على الأقل في منتجات متنوعة، صُنّف نحو نصفها بأنه عالي الخطورة. وقالت Adobe إنه لا يوجد حالياً دليل على استغلال نشط للثغرات التي عالجتها هذا الشهر.
وقال Chris Goettl، نائب رئيس إدارة المنتجات في Ivanti، إن حجم الرقع ودرجة خطورتها من Microsoft قد تُرهق فرق الأمن في المؤسسات الكبيرة. وأشار إلى أنه رغم إسناد ثغرات CVE إلى نحو 95000 ثغرة هذا العام، لم تُضف سوى 217 ثغرة إلى قائمة الثغرات المعروفة المستغلة (KEV) التي تديرها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA).
وشدد Goettl على أن استراتيجية الرقع المستمرة يمكنها معالجة الثغرات بسرعة في أنظمة التشغيل وبرامج الأجهزة الطرفية والمتصفحات ومنصات الخوادم. ونصح الفرق بالتركيز على تحديد الأصول المكشوفة والتأكد من أي استغلال لترتيب أولويات عملها في الرقع.
ويُذكَّر المستخدمون بأهمية نسخ البيانات المهمة احتياطياً قبل تطبيق تحديثات نظام التشغيل. وإذا ظهرت أي مشكلات أثناء تطبيق تحديثات Microsoft لهذا الشهر، فتُشجَّع المستخدمون على الإبلاغ عنها.
رابط ذو صلة: msrc.microsoft.com
المصدر: Krebs on Security