مايكروسوفت تصلح 1,411 ثغرة في تحديث أكتوبر 2026 وتنهي دعم إصدارات ويندوز
التحديث يضم 70 ثغرة حرجة بينها واحدة مستغلة فعلياً، ومايكروسوفت تُنهي دعم Windows 11 24H2 Home/Pro وWindows 10 Enterprise LTSB 2016.
أصدرت مايكروسوفت تحديثات الأمان لشهر أكتوبر 2026 ضمن Patch Tuesday، وعالجت رقماً قياسياً بلغ 1,411 ثغرة أمنية، وفق ما أوردته bleepingcomputer.com. وتشمل التحديثات 70 ثغرة حرجة، منها 57 تخص تنفيذ التعليمات البرمجية عن بُعد، و11 تتعلق برفع الصلاحيات، واثنتان بانتحال الهوية.
من بين الثغرات ثغرة يوم الصفر واحدة يجري استغلالها فعلياً، وثغرتا يوم الصفر معلنتان علناً. الثغرة المستغلة فعلياً هي CVE-2026-96951، وهي تجاوز لميزة أمان في Windows Shell يتيح تخطي Mark of the Web.
أما CVE-2026-108398 فهي تجاوز لميزة أمان في .NET Framework يمكن استخدامه لتخطي إنفاذ Windows Defender Application Control، واكتشفها James Forshaw من Google Project Zero. وثالثة هي CVE-2026-92707، وهي ثغرة حجب الخدمة في MessagePack-CSharp تتعلق بتخصيص تسلسلي غير مُحكَم للذاكرة في .NET.
وأعلنت مايكروسوفت أن Windows 11 الإصدار 24H2 Home وPro وWindows 10 Enterprise LTSB 2016 بلغت نهاية الدعم، وأن تحديث أكتوبر 2026 هو آخر تحديث لها.
تحديثات من موردين آخرين
على صعيد متصل، أصدرت أدوبي تحديثات أمنية لمنتجات من بينها Commerce وSubstance 3D Samples وColdFusion وPhotoshop وDimension وFramework، كما أصدرت أتلاسيان تحديثات أو تنبيهات أمنية في أكتوبر 2026.
أسئلة سريعة
ما الثغرة المستغلة فعلياً في تحديث أكتوبر 2026؟
CVE-2026-96951، وهي تجاوز لميزة أمان في Windows Shell يتيح تخطي Mark of the Web.
أي إصدارات ويندوز وصلت إلى نهاية الدعم؟
Windows 11 الإصدار 24H2 Home وPro، وWindows 10 Enterprise LTSB 2016، وتحديث أكتوبر 2026 هو آخر تحديث لها.
من اكتشف الثغرة CVE-2026-108398؟
James Forshaw من Google Project Zero، وهي تجاوز لميزة أمان في .NET Framework يمكن استخدامه لتخطي إنفاذ Windows Defender Application Control.