الملخص:
أطلقت Microsoft تحديث Windows 11 سبتمبر 2026 Patch Tuesday في 9 سبتمبر وذكّرت المستخدمين بتثبيته في أقرب وقت ممكن. وأشار التقرير إلى أن هذا التحديث لا يجلب فقط تغييرات جديدة مثل شريط المهام المتحرك، ولكن الأهم من ذلك أنه يعمل على إصلاح عدد كبير من الثغرات الأمنية، والتي تشمل إجمالي 974 Microsoft CVEs، منها 723 تغطيها عائلة منتجات Windows، وهناك 611 ثغرة أمنية مستقلة تتعلق بـ Windows 11 24H2 و25H2.
تذكر Microsoft المستخدمين بعدم تأخير التثبيت لأن هذا التصحيح يعمل على إصلاح عدد قياسي من الثغرات الأمنية ويعكس تسارع الهجمات التي تعتمد على الذكاء الاصطناعي.
قال رئيس Microsoft 365، جيريمي تشابمان، إنه من الأفضل عدم تأجيل التحديثات النوعية لأكثر من ثلاثة أيام؛ إذا كان التحديث ذو مهلة صفر أو يوم واحد، تكون فترة السماح يومين فقط على الأكثر. يوصى بعدم تأخير تحديثات Windows ما لم يكن الكمبيوتر غير متصل بالإنترنت لفترة طويلة من الوقت.
يؤثر هذا التصحيح على العديد من المكونات الأساسية لنظام Windows، بما في ذلك Windows Update، وWindows Hello، وWindows Biometric Services، ونواة الرسومات. من بينها، يعتبر CVE-2026-81963 الخاص بـ Windows Update Stack أحد أكثر المشكلات إلحاحًا، وقالت Microsoft إن الثغرة الأمنية أظهرت علامات على استغلالها. بالإضافة إلى ذلك، تم أيضًا تضمين CVE-2026-69784 من Windows Hello، وCVE-2026-73017 من Windows Graphics Kernel، وCVE-2026-83979 من Windows Biometric Service في نطاق هذا الإصلاح.
يجب ترقية الإصدارات المقابلة من Windows 11 25H2 و24H2 إلى الإصدار 26200.9445 أو الإصدار 26100.9445 على الأقل؛ يمكن للمستخدمين التحقق من رقم الإصدار عن طريق إدخال winver من خلال "Win + R"، أو الانتقال إلى "Settings > Windows Update" للتأكد من تثبيت KB5124008.
وأكد التقرير أن إجمالي عدد الثغرات الأمنية التي كشفت عنها مايكروسوفت في يوم الإصدار هذا العام قد زاد بشكل ملحوظ. وبحسب الإحصائيات الواردة في المقال، فمن يناير إلى سبتمبر 2026، بلغ إجمالي عدد التهديدات الخطيرة التي أعلنتها مايكروسوفت في Patch الثلاثاء 2779، مقارنة بـ 876 في نفس الفترة من عام 2025، بزيادة قدرها 217.2% تقريبًا. وفي سبتمبر وحده، قفز العدد من 86 العام الماضي إلى 974 هذا العام، بزيادة سنوية تزيد عن 1000% وفقًا للمقال.
تفسير مايكروسوفت لهذا هو: من ناحية، يعتبر نموذج الذكاء الاصطناعي الداخلي أكثر نضجًا ويمكنه اكتشاف نقاط الضعف بشكل أسرع؛ ومن ناحية أخرى، أصبح الباحثون الخارجيون أكثر مشاركة، وزاد حجم الكشف الإجمالي. وفي الوقت نفسه، يستخدم المهاجمون الذكاء الاصطناعي للعثور على الثغرات الأمنية المعروفة واستغلالها بسرعة أكبر، مما يجعل سرعة نشر التصحيح أكثر أهمية مما كانت عليه في الماضي.
حذرت Microsoft في يوليو 2026 من عدم تأخير تحديثات Windows لأن التهديدات المدعومة بالذكاء الاصطناعي كانت تنمو بسرعة. منذ ذلك الحين، قامت Microsoft بتحديث توصيات النشر الخاصة بها لتقصير وقت التمديد لتحديثات الجودة إلى أقل من ثلاثة أيام، وتعيين الموعد النهائي للتحديث إلى صفر أو يوم واحد، وتشديد حد فترة السماح إلى يومين.
كما أكدت مايكروسوفت أنها تستخدم نظامًا يسمى MDASH للعثور على الثغرات الأمنية في نظام التشغيل Windows، ووصفته بأنه "نظام اكتشاف الثغرات الأمنية ومعالجتها". وهذا يعني أن Microsoft قد تكتشف المزيد من الثغرات الأمنية في المستقبل وستستمر في زيادة حجم إصلاحات التصحيح الشهرية.
التعليقات