أطلقت مايكروسوفت في أغسطس 2026 أضخم دفعة إصلاحات أمنية لنظام ويندوز، حيث تعالج 421 ثغرة برمجية في نسخة واحدة، مما يرفع من أهمية هذا التحديث على وجه الخصوص نظرًا لأن إحدى هذه الثغرات لم تكن مجرد اكتشاف نظري بل تم استغلالها من قبل مهاجمين على أرض الواقع قبل صدور الترقيع بعدة أسابيع.
استهدفت مجموعة Lazarus الكورية الشمالية الثغرة المعروفة برمز CVE-2026-68820، وهي كامنة في مشغل afd.sys المسؤول عن معالجة اتصالات WinSock ضمن نواة ويندوز. ينجم هذا الخلل عن مشكلة من نوع Use-After-Free حيث يستغل المهاجمون حالة تسابق برمجية معروفة باسم Race Condition للوصول إلى صلاحيات SYSTEM الكاملة، وذلك دون الحاجة لأي تفاعل من المستخدم.
اكتشف باحثو Check Point هذه الثغرة من خلال تحليل هجمات بدأت فعليًا في يونيو 2026 ضمن حملة تجسسية طويلة الأمد لم تتوقف منذ ذلك الوقت، حملة تحمل اسم Operation Dream Job وتكشف عن أسلوب عمل دقيق ومدروس من جانب المهاجمين.
إلى جانب ثغرة مجموعة Lazarus، تُصنّف الثغرة CVE-2026-62832 بأنها معروفة علنًا قبل صدور الترقيع الأمني، وهذا يعني أن أي مهاجم يملك حسابًا عاديًا على الجهاز يمكنه استغلالها للوصول إلى بيانات حساب مستخدم آخر والحصول على صلاحيات المدير الكاملة دون الحاجة لخطوات إضافية معقدة.
تُعتبر الثغرة CVE-2026-62878 من بين الثغرات الأخطر في هذه الدفعة، وهي موجودة في خادم DNS الخاص بويندوز، النظام المسؤول عن ترجمة أسماء المواقع إلى عناوين رقمية يفهمها الجهاز. تكمن خطورتها في أن المهاجم لا يحتاج لحساب على الجهاز أصلًا، بل يكفيه إرسال حزمة بيانات معدّة خصيصًا عبر الشبكة لاختراق النظام وتشغيل أوامره الخاصة عن بُعد دون كلمة مرور وبلا أي تدخل من المستخدم.
أشار فريق Zero Day Initiative إلى أن مايكروسوفت قللّت من خطورة ثغرة في خادم إكستشينج، رغم أن الفريق سلّم الشركة استغلالًا عمليًا يعمل بكفاءة تامة، لذلك ينصح بتجاهل تصنيف الشركة والتعامل مع الترقيع بجدية قصوى.
يعكس استمرار ظهور ثغرات صفرية مستغلة فعليًا شهرًا بعد آخر واقعًا مقلقًا يكشف أن سباق الدفاع الرقمي أصبح يسير خلف المهاجمين وليس أمامهم، كما أن الاعتماد على تصنيفات الخطورة وحدها لم يعد كافيًا لترتيب أولويات الحماية بشكل واقعي.
يبدأ تأمين الجهاز بخطوات بسيطة لا تستغرق سوى دقائق، وذلك بفتح إعدادات ويندوز من قائمة ابدأ، ثم الانتقال إلى قسم التحديث والأمان والضغط على زر التحقق من وجود تحديثات لطلب أحدث الحزم. بعد اكتمال التنزيل، يتوجب إعادة تشغيل الجهاز فورًا لتفعيل كل الترقيعات الأمنية، خاصة مع وجود ثغرات مستغلة فعليًا في هذا التحديث.
تفرض هذه الموجة من الثغرات يقظة دائمة من كل مستخدم ومسؤول أنظمة، إذ يكفي تأخير بضعة أيام فقط في التثبيت لفتح الباب أمام مهاجمين يعرفون الطريق جيدًا، لذا فإن تثبيت تحديث ويندوز أغسطس 2026 دون تأجيل يشكل خط الدفاع الأول أمام هذه الموجة المتجددة من التهديدات.
اقرأ أيضًا: