نشر موقع BleepingComputer في 13 أكتوبر 2026 تغطيته لتحديثات الأمان الشهرية من مايكروسوفت. وبحسب عدّ الموقع، أصلحت الشركة 1411 ثغرة، ويصفه بأنه رقم قياسي، دون احتساب 348 ثغرة أُصلحت في وقت سابق من الشهر في خدمات مثل Azure وExchange Server. منها 70 ثغرة مصنّفة حرجة، بينها 57 ثغرة تنفيذ أوامر عن بُعد. ويربط الموقع هذا العدد الكبير بمواصلة مايكروسوفت استخدام منصات الذكاء الاصطناعي في اكتشاف الثغرات وإصلاحها.

أبرز ما في التقرير ثلاث ثغرات يوم-صفر: الأولى CVE-2026-96951 وهي تجاوز لميزة أمان في قشرة ويندوز يتيح الالتفاف على حماية «علامة الويب» (Mark of the Web)، وهي مستغلة فعلاً في هجمات. والثانية CVE-2026-108398 في إطار عمل .NET تسمح بتشغيل تطبيقات غير مصرح بها وتجاوز Windows Defender Application Control، وقد اكتشفها جيمس فورشو من Google Project Zero، وهي معلنة علناً. والثالثة CVE-2026-92707 هي ثغرة حجب خدمة في مكتبة MessagePack-CSharp.

ومن المعلومات التي تهم المؤسسات: أعلنت مايكروسوفت أن تحديث أكتوبر 2026 هو الأخير لإصدار ويندوز 11 نسخة 24H2 (Home وPro) ولإصدار Windows 10 Enterprise LTSB 2016، وأن ويندوز 11 نسخة 23H2 (Enterprise وEducation وIoT Enterprise) ستتوقف عن تلقي تحديثات الأمان الشهر القادم. كما قدمت الشركة تجربة جديدة تسمى «مجموعات المخاطر» (risk cohorts) لتصنيف الثغرات المترابطة، وأكدت أنها تجريبية ولا تحل محل إرشادات التحديث المعتادة.

وذكر التقرير أن شركات أخرى أصدرت إصلاحات في الشهر نفسه، منها Fortinet وCitrix وIvanti وSAP وSonicWall وAtlassian.

ويقدّم التقرير توزيعاً للثغرات حسب النوع: 677 ثغرة رفع صلاحيات، و317 ثغرة تنفيذ أوامر عن بُعد، و254 ثغرة كشف معلومات، و73 ثغرة حجب خدمة، و40 ثغرة تجاوز ميزة أمان، و28 ثغرة انتحال. وتقول مايكروسوفت إنها نشرت 15 «مجموعة مخاطر»، منها 136 ثغرة في نظم الملفات والتخزين والنسخ الاحتياطي في ويندوز، و135 ثغرة في مستندات أوفيس وبرامج البريد.

ماذا يعني هذا لشركتك؟
أمران عمليان. الأول: اعرف إصدارات ويندوز المثبتة على أجهزة شركتك. جهاز يعمل بإصدار انتهى دعمه يصبح مكشوفاً لأي ثغرة جديدة دون أن يصلح أحد ذلك، ومن الأفضل وضع خطة ترقية قبل انتهاء الدعم لا بعده. الثاني: لا تؤجل التحديثات الشهرية للأنظمة المتصلة بالإنترنت، خصوصاً حين يُذكر أن ثغرة مستغلة فعلاً. جدولة التحديث في وقت محدد من كل شهر مع اختبار سريع على جهاز واحد قبل التعميم تكفي لمعظم الشركات الصغيرة والمتوسطة.

المصدر: BleepingComputer — https://bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days