يتوفر هذا التحديث لإصداري نظام التشغيل 26200.9445 و26100.9445، وهما متاحان الآن للتنزيل على جميع إصدارات ويندوز المتوافقة. بالإضافة إلى ذلك، وكما أوضحت مايكروسوفت في صفحة إعلاناتها، يتضمن هذا التحديث تحسينات كانت موجودة بالفعل في تحديث أغسطس KB5120998، وهو التحديث الأمني الذي أصلح أكبر عدد من الثغرات الأمنية حتى الآن.
من بين هذه الثغرات، قامت الشركة بإصلاح 105 ثغرات مصنفة على أنها "حرجة"، منها 81 ثغرة تتعلق بتنفيذ التعليمات البرمجية عن بُعد، و20 ثغرة تتعلق بتصعيد الامتيازات، وثغرتان تتعلقان بكشف المعلومات، وثغرة واحدة تتعلق بتجاوز ميزة أمان. كما أضافت مجلة Bleeping Computer أنه تم تحديد 438 إصلاحًا متعلقًا بثغرات تصعيد الامتيازات، بالإضافة إلى 258 ثغرة تتعلق بتنفيذ التعليمات البرمجية عن بُعد، و173 ثغرة تتعلق بكشف المعلومات، و16 ثغرة تتعلق بانتحال الهوية، وغيرها.
وفي هذا السياق، تؤكد مايكروسوفت أن هذا التحديث يزيد من نطاق الأجهزة التي يمكنها تلقي شهادات التمهيد الآمن الجديدة تلقائيًا، مع إدخال تحسينات على جودة حزمة الصيانة، وهي المكون المسؤول عن تثبيت تحديثات ويندوز.
إلى جانب كل هذه العيوب، يتضمن التحديث الأمني الجديد أيضًا تصحيح ثغرتين أمنيتين تم استغلالهما بنشاط.
أولاً، أول ثغرة أمنية تسمح بتصعيد الامتيازات في حزمة تحديثات ويندوز تحمل اسم CVE-2026-81963. ووفقًا لمايكروسوفت، فإن هذه الثغرة تنطوي على حل غير صحيح للروابط قبل الوصول إلى الملفات في حزمة تحديثات ويندوز، مما يسمح للمهاجم "برفع امتيازاته محليًا".
ثانيًا، تؤثر الثغرة الأمنية الثانية التي عالجتها مايكروسوفت على تصعيد الامتيازات في استدعاء الإجراءات المحلية المتقدمة (ALPC) في نظام ويندوز. تُعرف هذه الثغرة باسم CVE-2026-85880، وهي ناتجة عن تجاوز سعة المخزن المؤقت في ALPC، مما قد يسمح لمهاجم لديه صلاحيات وصول بتصعيد امتيازاته محليًا على النظام.
ليست هناك تعليقات:
إرسال تعليق