تحديث ويندوز أكتوبر 2026: 1,413 ثغرة وزيرو-داي يُستغل الآن

CVE-2026-96951: ثغرة يوم الصفر يستغله المهاجمون الآن

الثغرة CVE-2026-96951 هي الأخطر في التحديث. تصنيف CVSS 8.8، نوعها تجاوز ضوابط الأمان (Security Feature Bypass) في Windows Shell، ومايكروسوفت أكّدت أنها استُغلت فعليًا في البيئات الحقيقية قبل إصدار التصحيح الأمني. ومن اكتشفها؟ النموذج اللغوي Claude من Anthropic، وفق تحليل Automox المُستشهد به في مجلة Dark Reading. وهذه من أوائل الحالات الموثّقة لنموذج ذكاء اصطناعي يكتشف ثغرة يوم صفر مستغَلة فعليًا في ويندوز.

كيف تعمل الهجمة؟

الآلية في جوهرها بسيطة ومؤذية: المهاجم يُنشئ ملفًا — مستند Office أو ملف تنفيذي أو أرشيف ZIP — بطريقة تخدع نظام Mark of the Web (MOTW) في ويندوز. علامة MOTW هي ما يُلصقها النظام بأي ملف نزّلتَه من الإنترنت أو تلقّيتَه عبر البريد الإلكتروني، وهي التي تُشغّل عددًا من طبقات الحماية. ثغرة CVE-2026-96951 تُعطّل هذه العلامة بالكامل. ماذا يعني ذلك عمليًا بحسب Automox؟ تعطيل خمسِ طبقات حماية في آنٍ واحد: SmartScreen، وOffice Protected View، ومنع تشغيل الماكرو في Office، وSmart App Control على ويندوز 11، وتنبيه Attachment Manager.

التبعات مرعبة. وثيقة Word تحتوي ماكرو خبيث كانت ستُفتح عادةً في Protected View مع تحذير أحمر صريح؛ مع الثغرة، تُفتح مباشرة ويُشغَّل الكود. أرشيف ZIP من بريد مجهول يحوي ملف .exe كان SmartScreen سيحجبه؛ الآن يمر دون اعتراض. هذه هي الثغرة الثالثة من نوعها في Windows Shell خلال سنة 2026 التي تُستغل في البيئات الحقيقية — سبقتها CVE-2026-21510 في فبراير وCVE-2026-32202 في أبريل.

الثغرتان الأخريان يوم الصفر

CVE-2026-108398 في .NET Framework: تصنيف CVSS 8.8، نوعها تجاوز ضوابط الأمان (Security Feature Bypass)، أعلن عنها علنًا قبل إصدار التصحيح الأمني واكتشفها James Forshaw من Google Project Zero. الآلية: المهاجم يسجّل تجميعة .NET خبيثة لتُحمَّل داخل عملية محمية، ما يتجاوز Windows Defender Application Control (WDAC). الاستغلال يحتاج وصولًا محليًا وحسابًا منخفض الصلاحيات، ما يجعل الخطر عاليًا بعد أي اختراق أولي.

CVE-2026-92707 في مكتبة MessagePack-CSharp (مُضمَّنة في .NET): تصنيف Moderate، نوعها حجب خدمة. أعلن عنها علنًا قبل إصدار التصحيح الأمني لكن لا يوجد استغلال موثّق حتى الآن. تأثيرها أقل من زميلتَيها، لكن إصلاحها لازم في أي بيئة تعتمد .NET.

متى يصل ترقيع تحديث ويندوز أكتوبر 2026 إلى جهازك؟

إذا كان جهازك مضبوطًا على تحديثات ويندوز التلقائية، فستصل الترقيعات الأمنية خلال 24 إلى 72 ساعة من 13 أكتوبر 2026. لكن مع هجوم يستغل الثغرة فعلًا، 72 ساعة فترة طويلة. فعّل التثبيت اليدوي عبر الإعدادات ← Windows Update ← Check for updates بدلًا من الانتظار. إذا كنت في منطقة ذات نطاق ترددي محدود، لا تؤجّل التنزيل أكثر من ليلة واحدة — حجم تحديث ويندوز أكتوبر 2026 يبلغ عادةً 500-800 ميغابايت على ويندوز 11 24H2 و300-600 ميغابايت على ويندوز 11 25H2.

ثغرات Outlook وExchange: خمس ثغرات حرجة CVSS 9.8 بدون نقرة

الأخطر على المستخدم العادي والشركات معًا في هذا التحديث ليس الثغرة يوم الصفر، بل ثغرات Outlook الخمس بتصنيف CVSS 9.8. كلها تنفيذ أوامر عن بُعد (RCE)، وكلها قابلة للاستغلال عبر جزء القراءة (Reading Pane) دون أن يفتح المستخدم البريد ودون أن ينقر رابطًا. مجرد وصول البريد إلى صندوق الوارد وعرضه في معاينة التطبيق كافٍ لتشغيل الهجوم.

من أبرزها CVE-2026-70242، ثغرة heap-based buffer overflow في جزء القراءة (Reading Pane) بحسب Dark Reading. وCVE-2026-70291 وCVE-2026-88156 اللتان تُنفَّذان بدون مصادقة ودون تفاعل، وفق تقرير BleepingComputer. إذا كنت تستخدم Outlook في العمل والمعاينة التلقائية مُفعّلة (وهي الافتراضية)، فأنت عُرضة للهجوم حتى لحظة تثبيت التحديث. يحصل المحتالون على عناوين البريد من قواعد البيانات المسرَّبة المتاحة للعموم ومواقع الشركات بسهولة، ما يجعل تكلفة استهدافهم شبه معدومة.

Exchange Server: ثلاث ثغرات لا تحتمل التأجيل

على جانب الخادم، أصلحت مايكروسوفت ثلاث ثغرات بارزة في Exchange: CVE-2026-70571 (تنفيذ أوامر، CVSS 8.1، تصنيف حرج، احتمال استغلال مرتفع) تُستغل عبر بريد خبيث يمر بآلية تحويل المحتوى الداخلية في Exchange. CVE-2026-70279 (انتحال هوية، CVSS 9.3) تحتاج نقرة من مسؤول على رابط لتُمنح للمهاجم إمكانية الوصول إلى بيانات المؤسسة أو تعديلها. CVE-2026-96940 (رفع صلاحيات، CVSS 8.8) أصدرت لها مايكروسوفت تحديثات KB5129955 وKB5129956 وKB5129957 وKB5129958 لإصدارات Exchange 2016 و2019 وSubscription Edition.

ثغرات شبكة لا تحتاج مصادقة

بعيدًا عن البريد، ثغرة CVE-2026-105016 في بروتوكول QUIC بتصنيف CVSS 9.8 تسمح بتنفيذ أوامر عن بُعد بدون مصادقة على ويندوز 11 وWindows Server و.NET وVisual Studio. وCVE-2026-70229 في Active Directory Domain Services بتصنيف Critical (حرج) 8.1 تمنح المهاجم تنفيذ كود عبر حزمة شبكة مُصمَّمة بعناية. وفي عالم SharePoint، ثغرة CVE-2026-102866 (CVSS 8.1) تسمح بالمصادقة بهوية مستخدم آخر عبر تلاعب بتوقيع رموز الإثبات. كلها بتصنيف مرجَّح الاستغلال (Exploitation More Likely) من مايكروسوفت نفسها.

ويندوز 11 24H2 Home وPro: انتهى الدعم اليوم - ماذا تفعل؟

13 أكتوبر 2026 هو آخر يوم حصل فيه ويندوز 11 نسخة 24H2 Home وPro على تحديث أمني رسمي. بدءًا من اليوم التالي لصدور هذا التحديث، لن تصدر أي تصحيحات أمنية لثغرات جديدة. إصدارات Enterprise وEducation من 24H2 تستمر حتى 12 أكتوبر 2027، لكن مستخدمو المنزل والمستقلون ومعظم الشركات الصغيرة لم يعودوا جميعًا تحت مظلّة الحماية.

ثلاث خيارات واقعية

الخيار الأول: ترقية إلى 25H2 أو 26H2 مجانًا. اذهب إلى Settings > Windows Update واضغط Check for updates. إذا ظهرت الترقية، فعِّلها قبل نهاية الأسبوع. تطرحها مايكروسوفت على دفعات، فإن لم تظهر لديك، نزّل أداة Installation Assistant من موقع مايكروسوفت الرسمي. الترقية تحتفظ بملفاتك وتطبيقاتك.

الخيار الثاني: البقاء على 24H2 مؤقتًا مع طبقات حماية إضافية. تطبيق Antivirus خارجي معتمد مثل Bitdefender أو Kaspersky، تفعيل Microsoft Defender Application Guard إن توفّر، وتعطيل جزء القراءة (Reading Pane) في Outlook (مُفسَّر في القسم التالي). هذا حل مؤقت لا يصلح لأكثر من 4-6 أسابيع.

الخيار الثالث: الترقية إلى ويندوز 12 عند صدوره الرسمي بحسب خريطة طريق مايكروسوفت. هذا الخيار مطروح فقط إذا كان جهازك يدعم TPM 2.0 وSecure Boot ومعالج Copilot+ PC. راجع دليل ويندوز 12 الكامل لمعرفة الفروق مع 11 وموعد الإصدار الرسمي.

ويندوز 10 Enterprise LTSB 2016

انتهى دعمه أيضًا في 13 أكتوبر 2026. التحديثات الأمنية الممتدة ESU متاحة بسعر مرتفع، وتتطلب تثبيت KB5122874 وKB5123099 كمتطلب مسبق. ويندوز 10 Pro العادي انتهى دعمه في أكتوبر 2025 كما أوضحنا في دليل الترقية من 10 إلى 11. إن كنت لا تزال على ويندوز 10 بدون ESU، فجهازك عرضة للثغرات الأمنية منذ أكثر من عام.

ملاحظة مهمة قبل الترقية إلى 25H2 أو 26H2

قبل البدء بالترقية، تأكّد من ثلاث نقاط: المساحة الحرة على القرص لا تقل عن 20 غيغابايت، نسخة احتياطية حديثة من الملفات المهمة على قرص خارجي أو OneDrive، وتوثيق مفاتيح البرامج المدفوعة (Microsoft Office، Adobe، Autodesk) حتى لو كانت مرتبطة بحسابك. مدة الترقية بين 45 و90 دقيقة حسب سرعة القرص والمعالج، ولا تحاول إيقاف الترقية في منتصفها لأن ذلك قد يُفسد النظام ويضطرّك لإعادة تثبيت كامل. وإذا رأيت رسالة خطأ 0x80070003 أو 0xC1900101 خلال الترقية، فهي أخطاء شائعة سببها غالبًا تعريفات طابعة أو كاميرا قديمة؛ أزل التعريفات المشبوهة من Device Manager وأعد المحاولة.

جدول مقارنة: الثغرات الأهم في تحديث ويندوز أكتوبر 2026

بين 1,413 ثغرة، لا يمكن مراجعة جميع الثغرات المكتشفة واحدةً تلو الأخرى. هذا جدول بأهم عشر ثغرات مرتّبة بحسب الخطورة الفعلية على المستخدم العادي لا بحسب CVSS فقط، مع المنتج المتأثر وأقصى تأثير إذا تُركت دون تصحيح.

لاحظ أن CVE-2026-70242 وCVE-2026-105016 كلتاهما تحمل درجة خطورة 9.8 — لكن الأولى تستلزم وجود Outlook على جهازك، بينما الثانية تطال كل جهاز يعمل بويندوز 11 يفعّل QUIC. ترتيبك الفعلي يعتمد على استخدامك: إن كنت صاحب شركة فأولويتك Exchange وSharePoint، إن كنت مستخدمًا منزليًا فأولويتك Outlook وQUIC وWindows Shell.

بعد تحديث ويندوز أكتوبر 2026: خطة حماية في 10 دقائق

لا تنتظر إعادة التشغيل الأسبوعية التلقائية. طبّق هذه الخطوات الليلة. المدة التقديرية 10-15 دقيقة شاملة إعادة التشغيل، والترتيب مقصود: ما يحمي أكثر، أولًا.

1. ثبّت التحديث يدويًا الآن

افتح الإعدادات ← Windows Update ← Check for updates. إذا لم تظهر الترقيعات، ابحث يدويًا عن KB5127648 أو KB5126653 لويندوز 11، وKB5129955-5129958 لـ Exchange. ثبِّت التحديثات، ثم أعِد التشغيل، وتأكّد من ظهور إصدار النظام الجديد في الإعدادات ← System ← About.

2. عطّل جزء القراءة (Reading Pane) في Outlook مؤقتًا

قبل إعادة التشغيل، في Outlook: View > جزء القراءة (Reading Pane) > Off. هذا يُقلّل خطر CVE-2026-70242 والأخوات حتى يُطبَّق التحديث الأمني. بعد التأكيد من تثبيت التحديث الأمني، أعد التفعيل.

3. فعّل Microsoft Defender بالكامل

الإعدادات ← Privacy & security ← Windows Security ← Virus & threat protection. تأكّد أن Real-time protection وCloud-delivered protection وTamper Protection كلها مفعّلة. حمّل أحدث تعريفات الحماية.

4. فعّل Smart App Control (ويندوز 11)

انتقل إلى Windows Security ← App & browser control ← Smart App Control. هذه الطبقة تصبح أهم بعد ثغرة MOTW لأنها تحجب تطبيقات غير موقّعة حتى لو تجاوزت MOTW.

5. راجع الحسابات الإدارية

افتح lusrmgr.msc، تحقّق من أعضاء مجموعة Administrators، احذف أي حساب لا تعرفه. ثغرات رفع الصلاحيات البالغة 677 تفترض وجود حساب منخفض الصلاحيات لرفع صلاحياته — بإلغاء الحسابات الزائدة ستُقلّل من سطح الهجوم.

6. تحقّق من Exchange/SharePoint (إن كنت مسؤولاً عن تقنية المعلومات)

خوادم Exchange الهجينة أو المحلية (On-premises) يجب تصحيحها خلال 48 ساعة. راجع دليل تصحيح ثغرة Copilot السابقة لإطار العمل العام قبل تطبيق التحديث.

7. فعّل جدار حماية طرف ثالث

إذا كنت على ويندوز 11 24H2 Home أو Pro (المنتهي دعمه)، أضف طبقة إضافية. راجع مقارنة أفضل 8 برامج حماية 2026. Bitdefender Total Security بسعر 169 ريالًا سنويًا يغطّي 5 أجهزة ويحجب كثيرًا مما لم يعد Defender وحده يحجبه.

سنة 2026 على ويندوز: ثلاث ثغرات Shell استُغلت فعليًا في البيئات الحقيقية

CVE-2026-96951 ليست حادثة معزولة. هي الثغرة الثالثة من نوعها في Windows Shell التي تُستغل في البيئات الحقيقية ضمن سنة واحدة فقط. الاثنتان السابقتان بحسب Tenable: CVE-2026-21510 في فبراير 2026 وCVE-2026-32202 في أبريل 2026. ثلاث ثغرات في مكوّن واحد خلال ثمانية أشهر — فهذا نمط ممنهج لا صدفة عابرة.

السبب الجذري من وجهة نظر فنية: Windows Shell هو واجهة Explorer ومتعامل أول مع الملفات الواردة للنظام. أي ثغرة فيه تؤثر على كل الملفات التي يراها المستخدم. والنمط المتكرر 2026 كان تجاوز Mark of the Web، ما يعني أن المهاجمين الحقيقيين (ليس باحثي الأمان فقط) يعرفون أن MOTW نقطة ضعف قابلة للاستهداف.

الاستنتاج العملي

لا تعتمد على طبقة واحدة من الحماية. إن كان SmartScreen وحده هو ما يفصلك عن تنفيذ ماكرو خبيث، فأنت على بعد ثغرة واحدة من الاختراق. ولذلك أدرجنا في الخطة أعلاه Smart App Control وAntivirus خارجي معًا. نفس المنطق يفسّر لماذا هجمات الهندسة الاجتماعية تنجح أحيانًا حتى على أنظمة مُحدَّثة: المهاجم ينتظر ثغرة Shell أو .NET جديدة ويبني عليها.

ويلخّص تحليل Dark Reading المشهد بأرقامه: من أصل 1,413 ثغرة هذا الشهر، لم تدخل سوى 26 ثغرة من ثغرات مايكروسوفت لعام 2026 في كتالوج CISA KEV للثغرات المستغَلة فعلًا — أي أقل من 1% — وفق Tyler Reguly من Fortra. المشكلة: لا يمكنك معرفة أي الثغرات تنتمي لذلك الـ 1% قبل أن تُستغل.

ولمزيد من السياق على ثغرات تحديث ويندوز أكتوبر 2026، يستحق الذكر أن Office Excel يتصدّر قائمة المنتجات بـ 69 ثغرة في منتج واحد، تليه SharePoint بـ 34 ثغرة وWord بـ 22. 23 ثغرة في Office تُستغل عبر Preview Pane وحدها — ست منها في Word وPowerPoint، و14 في Excel وVisio. من يستخدم Office 365 Business أو Microsoft 365 Enterprise مع تفعيل Preview Pane في Explorer، معرّض لهذه الثغرات حتى بعد ترقيع نظام ويندوز نفسه، لأن مكوّنات Office تحتاج تحديثها عبر مسار منفصل.

تحديث ويندوز أكتوبر 2026 للمستخدم العربي: لماذا يهمّك؟

قد تظن أن ثغرات ويندوز الشهرية خبر عالمي بعيد. ليس في هذه الحالة. السبب الأول: انتشار ويندوز في المنطقة. تُشير StatCounter إلى أن ويندوز يحتفظ بـ 72% من حصة أنظمة سطح المكتب في السعودية و68% في الإمارات و74% في مصر خلال سبتمبر 2026. وغالبية هذه الأجهزة تعمل بـ 24H2 أو إصدارات أقدم، أي ضمن نطاق هذا التحديث مباشرةً.

السبب الثاني: موجة التصيّد العربية في 2026. البنك المركزي المصري حذّر في سبتمبر 2026 من موجة احتيال عبر إنستاباي، والهيئة الوطنية للأمن السيبراني السعودية رصدت ارتفاعًا بنسبة 130% في محاولات التصيّد خلال النصف الأول من 2026. ثغرة Outlook الحالية تمنح المهاجم المحلي أداة جاهزة: بريد واحد يصل، معاينة تلقائية في جزء القراءة (Reading Pane)، كود خبيث يُنفَّذ. لا تحتاج هندسة اجتماعية معقّدة.

السبب الثالث والأهم: مجلس وزراء الأمن السيبراني الإسلامي أُطلق في الرياض يوم 19 أكتوبر 2026 كأول هيئة وزارية سيبرانية لدول منظمة التعاون الإسلامي، بحسب العربية ووكالة الأنباء السعودية. التوقيت ليس صدفة: الحكومات العربية تدرك أن المنطقة أصبحت هدفًا رئيسيًا، والمستخدم الفردي هو الخط الأول وأضعف نقطة. تصحيح جهازك اليوم ليس اختيارًا شخصيًا فقط، بل جزء من منظومة الحماية الوطنية التي ينفق عليها الملايين.

السبب الرابع العملي: كثير من الشركات الصغيرة في المنطقة تعتمد على Exchange Server المحلي بدل Microsoft 365 Online، خصوصًا في مصر والسعودية بسبب متطلبات تخزين البيانات داخل الحدود. ثلاث ثغرات Exchange في هذا التحديث تضع هذه الشركات في موقف صعب: التصحيح يتطلّب نافذة توقّف خدمة (service downtime) تمتد من ساعتين إلى أربع ساعات، والتأخير يعني مخاطرة. التوصية الصريحة لأي مسؤول IT: جدول الترقيع في عطلة نهاية الأسبوع القادمة، وأعلم المستخدمين قبلها بـ 48 ساعة لتجنّب فقدان البريد. أما مستخدمو Microsoft 365 Online فمحميّون تلقائيًا من ثغرات Exchange لأن مايكروسوفت ترقّع الخوادم السحابية دون تدخّل.

المصادر

• BleepingComputer: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
• Tenable: Microsoft's October 2026 Patch Tuesday Addresses 1,407 CVEs including CVE-2026-96951
• TechRepublic: Microsoft Patch Tuesday Fixes 1,413 Flaws (CrowdStrike count)
• Dark Reading: Zero-Days Lurk in Microsoft's Overgrown October Patch Tuesday
• Action1: Patch Tuesday October 2026 Analysis
• Ivanti: October 2026 Patch Tuesday
• العربية: المملكة تقود إنشاء مجلس وزراء الأمن السيبراني لدول منظمة التعاون الإسلامي
• وكالة الأنباء السعودية: الرياض مقرًا لأول مجلس وزاري معنيّ بالأمن السيبراني
• Microsoft Security Response Center: Security Update Guide
• CISA Known Exploited Vulnerabilities Catalog
• Microsoft Support: Windows 10 End of Support
• Microsoft Lifecycle: Windows 11 Home and Pro