في هذا المقال
إذا كانت أجهزة شركتك تعمل بويندوز، فثبّت تحديث أكتوبر 2026 عليها هذا الأسبوع ولا تنتظر الدورة المعتادة. أصدرت مايكروسوفت في 13 أكتوبر 2026 أكبر حزمة تحديثات أمنية في تاريخها، تسد أكثر من 1,400 ثغرة، منها ثغرة يستغلها المهاجمون فعلا (CVE-2026-96951) بدرجة خطورة 8.8 من 10. هذه الثغرة تجعل ويندوز يتعامل مع ملف وصل من الإنترنت أو البريد كأنه ملف آمن أنشأه الموظف بنفسه، فلا تظهر رسالة التحذير التي تسبق فتحه. والمركز الوطني الإرشادي للأمن السيبراني أصدر في اليوم نفسه تنبيها بخطورة «عالية جدا» يوصي بتحديث المنتجات المتأثرة. الحل واحد: تثبيت تحديث أكتوبر، وهو على ويندوز 11 (24H2 و25H2 و26H2) التحديث KB5127648.
ما الذي تغير هذا الشهر؟
تصدر مايكروسوفت تحديثاتها الأمنية في ثاني ثلاثاء من كل شهر، ويسمى «Patch Tuesday». حزمة أكتوبر مختلفة في حجمها: عدّت مبادرة Zero Day Initiative فيها 1,415 ثغرة جديدة، وهو أول رقم من أربع خانات تسجله في شهر واحد، وأكثر من مجموع ما أصدرته مايكروسوفت طوال عام 2023 (914 ثغرة). وتختلف الأرقام قليلا بين جهات العد، فشركة Tenable أحصت 1,407 ثغرات، منها 69 بدرجة «حرجة». السبب كما تشرحه Zero Day Initiative أن أدوات الذكاء الاصطناعي صارت تكتشف الثغرات أسرع من قبل، عند المدافعين والمهاجمين معا.
لا يهمك العدد بقدر ما تهمك الثغرة الوحيدة المستغلة الآن. فبقية الثغرات تحتاج وقتا قبل أن يستخدمها أحد، أما هذه فمستخدمة قبل صدور الإصلاح.
ما خطورة الثغرة المستغلة على شركة صغيرة أو متوسطة؟
حين ينزل موظف ملفا من الإنترنت أو يفتح مرفقا من البريد، يضع ويندوز عليه علامة تسمى «Mark of the Web» تقول إن مصدره خارجي. بفضل هذه العلامة يفتح أوفيس الملف في «العرض المحمي»، ويعرض ويندوز تحذيرا قبل تشغيل البرامج المنزلة. الثغرة CVE-2026-96951 تسمح لملف مصنوع بعناية بأن يفقد هذه العلامة، فيعامله ويندوز كأنه ملف محلي، ويفتح بلا أي تحذير.
بحسب Tenable، يعتمد الاستغلال على الهندسة الاجتماعية: رسالة بريد أو محادثة تقنع الموظف بفتح الملف. أي أن السيناريو المعتاد في شركاتنا وارد تماما: «فاتورة» أو «عرض سعر» يصل إلى المحاسب، فيفتحه دون أي رسالة تنبهه. وتذكر Tenable أنها الثغرة الثالثة في Windows Shell التي تُستغل فعليا في 2026، بعد ثغرتين في فبراير وأبريل.
أضافتها وكالة الأمن السيبراني الأمريكية CISA إلى قائمة الثغرات المستغلة في 13 أكتوبر، وألزمت الجهات الفيدرالية الأمريكية بإصلاحها قبل 16 أكتوبر 2026، أي خلال ثلاثة أيام فقط. هذه المهلة القصيرة تبين مدى خطورتها.
ما الأجهزة المتأثرة وما رقم التحديث لكل نظام؟
بحسب صفحة الثغرة في دليل التحديثات الأمنية من مايكروسوفت، الإصلاح متاح لكل إصدارات ويندوز المدعومة:
- ويندوز 11 إصدار 24H2 و25H2 و26H2: التحديث KB5127648.
- ويندوز 11 إصدار 23H2: التحديث KB5126653.
- ويندوز سيرفر 2025: KB5126646، وويندوز سيرفر 2022: KB5126655، وويندوز سيرفر 2019: KB5126651.
- ويندوز سيرفر 2016: KB5126868، وويندوز سيرفر 2012 R2: KB5126836.
الجهاز الذي لا يظهر له التحديث غالبا خرج من الدعم. أجهزة ويندوز 11 24H2 بنسخة Pro انتهى دعمها في 13 أكتوبر، وشرحنا ذلك في مقال انتهاء دعم ويندوز 11 24H2. وإن كانت لديك أجهزة ويندوز 10 فراجع موعد انتهاء دعم ويندوز 10 للشركات.
ماذا تفعل هذا الأسبوع؟ خمس خطوات
- ثبّت التحديث اليوم: من الإعدادات ثم Windows Update، ثم أعد تشغيل الجهاز. التحديث لا يكتمل قبل إعادة التشغيل.
- ابدأ بالأجهزة الأكثر تعرضا: أجهزة المحاسبة والمشتريات وخدمة العملاء، فهي التي تستقبل المرفقات من خارج الشركة كل يوم.
- لا تنس الخوادم: تشير Zero Day Initiative إلى 59 ثغرة في الحزمة قابلة للانتشار من جهاز لآخر دون تسجيل دخول أو تدخل من المستخدم، في مكونات مثل خادم DHCP وبوابة سطح المكتب البعيد. وفي حزمة الشهر نفسه ثغرات حرجة في Outlook وExcel وExchange وSharePoint وSQL Server.
- تحقق من أن كل جهاز ثبّت التحديث: لا تكتف بأن التحديثات «تلقائية». اطلب من مسؤول التقنية قائمة بالأجهزة التي لم يكتمل عليها التحديث.
- نبّه موظفيك: رسالة قصيرة تكفي: لا تفتح مرفقا لم تكن تنتظره، حتى لو لم يظهر أي تحذير، واسأل المرسل بمكالمة.
هل يكفي أن التحديثات التلقائية مفعلة؟
نادرا ما تكفي. في كثير من الشركات توجد أجهزة لم تُعد تشغيلها منذ أسابيع، وأجهزة حُجبت عنها التحديثات لأن برنامجا قديما تعطل مرة، وخوادم لا يحدثها أحد لأنها «تعمل». لهذا يطلب المركز الوطني الإرشادي للأمن السيبراني في تنبيهه تحديث المنتجات المتأثرة، لا الاكتفاء بتفعيل التحديث. ومع حزمة تتجاوز 1,400 ثغرة، الجهاز المتأخر شهرا واحدا يصبح ثغرة مفتوحة في شبكتك كلها.
رأي أوريجامي
هذه الحزمة علامة على تغير مستمر: الذكاء الاصطناعي يسرع اكتشاف الثغرات، فستكبر حزم التحديث كل شهر، وستقصر المدة بين إعلان الثغرة واستغلالها. الشركة التي تحدّث أجهزتها «حين يتذكر أحد» ستبقى متأخرة دائما. الأفضل أن يكون لديك جدول ثابت: التحديثات الحرجة خلال 72 ساعة، والباقي خلال أسبوعين، مع تقرير شهري يثبت أن كل جهاز وخادم ثبّت التحديث. في أوريجامي نبني لعملائنا أنظمة وخوادم بهذه المتابعة من البداية. إذا أردت مراجعة أجهزة شركتك أو خوادمها، تواصل معنا.
المصادر
- مايكروسوفت: الثغرة CVE-2026-96951 في دليل التحديثات الأمنية
- مايكروسوفت: ملاحظات إصدار التحديثات الأمنية لأكتوبر 2026
- مايكروسوفت: التحديث KB5127648 بتاريخ 13 أكتوبر 2026
- المركز الوطني الإرشادي للأمن السيبراني: تنبيه Microsoft رقم 2026-7930
- NVD: صفحة الثغرة CVE-2026-96951 وإدراجها في قائمة CISA
- Zero Day Initiative: مراجعة تحديثات أكتوبر 2026
- Tenable: تحليل تحديثات مايكروسوفت لأكتوبر 2026
أسئلة شائعة
هل تحديث ويندوز أكتوبر 2026 ضروري لشركتي الآن؟
نعم. يسد ثغرة CVE-2026-96951 التي يستغلها المهاجمون فعلا لفتح ملفات من الإنترنت دون تحذير، وأصدر المركز الوطني الإرشادي للأمن السيبراني تنبيها بخطورة عالية جدا يوصي بالتحديث. ثبّته هذا الأسبوع وأعد تشغيل الأجهزة.
ما رقم تحديث أكتوبر 2026 لويندوز 11؟
على ويندوز 11 إصدار 24H2 و25H2 و26H2 هو KB5127648، وعلى إصدار 23H2 هو KB5126653. ولويندوز سيرفر 2022 هو KB5126655، ولويندوز سيرفر 2025 هو KB5126646.
كيف يستغل المهاجمون هذه الثغرة؟
برسالة بريد أو محادثة تقنع الموظف بفتح ملف مصنوع بعناية، مثل فاتورة أو عرض سعر. الثغرة تزيل علامة المصدر الخارجي عن الملف، فيفتح دون رسالة التحذير المعتادة.
لم يظهر التحديث على أحد الأجهزة، فما السبب؟
غالبا أن الجهاز خرج من الدعم، مثل ويندوز 11 24H2 بنسخة Pro الذي انتهى دعمه في 13 أكتوبر 2026، أو أن التحديثات موقوفة عليه. رقّ الجهاز إلى إصدار مدعوم أو اطلب من مسؤول التقنية فحصه.
تابع أوريجامي في نتائج قوقل
ثبت أوريجامي كمصدر مفضل، فتظهر لك مقالاتنا أولا في نتائج قوقل وفي الأخبار الرائجة.
الإضافة إلى المصادر المفضلة في Google
