Microsoft تسدّ 972 ثغرة في شهر واحد واثنتان مستغلّتان فعلا
سجّل ثلاثاء تحديثات سبتمبر رقما قياسيا: 972 ثغرة جديدة، منها 112 حرجة. والثغرتان المستغلّتان من نوع رفع الصلاحيات، وهي أكثر حلقة مطلوبة في سلاسل برامج الفدية. ويتراوح العدد بين 964 و974 بحسب المصدر، وهي مسألة طريقة عدّ.
سجّلت Microsoft في ثلاثاء تحديثات سبتمبر رقما قياسيا في عدد الثغرات المسدودة في شهر واحد. فبحسب إحصاء Zero Day Initiative بلغت 972 ثغرة جديدة، منها 112 حرجة. واثنتان كانتا مستغلّتين بالفعل.
الثغرتان المستغلّتان
- CVE-2026-81963 · رفع صلاحيات في Windows Update Stack.
- CVE-2026-85880 · رفع صلاحيات في Windows ALPC.
وكلتاهما من نوع رفع الصلاحيات، أي إن أيا منهما لا تُدخل المهاجم وحدها؛ بل تتيح لمن له موطئ قدم أن يوسّعه. وهذه أكثر حلقة مطلوبة في سلاسل برامج الفدية. فهما أول ما يُرقّع.
الرقم يتغير بحسب من تسأل
وثمة تفصيل يستحق الذكر: الرقم يتحرك بين المصادر. فملاحظات إصدار Microsoft نفسها تحصي 974، وZero Day Initiative تسجّل 972، وBleepingComputer عدّت 966، وTenable قالت 964. والفارق ناشئ عن احتساب مكوّنات الأطراف الثالثة وإصلاحات جانب السحابة من عدمه.
هذا لا يصغّر الخبر لكنه يبيّن شيئا: "كم ثغرة" ليس رقما واحدا بل طريقة عدّ. فإن كنت ستكتب رقما واحدا في تقرير آخر الشهر، فاكتب معه من أي قائمة جاء.
ما العمل هذا الشهر
العدد القياسي يجعل ترتيب الترقيع أهم لا أقل. تأتي الثغرتان المستغلّتان أولا، ثم الخوادم المكشوفة على الإنترنت وبنية الهوية. فإغلاق 972 بندا في أسبوع واحد لم يكن ممكنا أصلا، والعمل هو الترتيب. وفي مؤسسة بلا حلقة اختبار قد تحوّل كومة بهذا الحجم الترقيع نفسه إلى سبب انقطاع.
ما هذا في حقيقته
قائمة ترقيع تقارب أربعة أرقام في شهر واحد تُظهر أمرين معا: سطح المنتجات يتسع، والعثور على الثغرات يزداد سهولة. فمع كبر قاعدة الشيفرة صارت أدوات التدقيق آلية، وجزء من ارتفاع عدد الثغرات المبلّغ عنها يأتي من عيون أكثر تبحث. لكن ساعة الدفاع لا تمضي بالسرعة نفسها، والمسافة بين صدور الترقيع وتطبيق المؤسسة له هي بالضبط حيث يعمل المهاجم.
المصادر: تحليل CrowdStrike، وBleepingComputer.
