• تعالج تحديثات الأمان التي أصدرتها Microsoft في 8 سبتمبر ثغرتين لرفع الامتيازات سبق استغلالهما في هجمات، في مكدس Windows Update Stack وAdvanced Local Procedure Call
  • حالة الاستغلال هذه تمنح فرق التحديث معلومات كان من الممكن أن تغفلها قائمة انتظار الترقيع القائمة على درجات الخطورة وحدها

الواقعة

أصدرت Microsoft إصلاحات في 8 سبتمبر لثغرتين في Windows قالت إنهما سبق استغلالهما في هجمات. تؤثر CVE-2026-81963 في مكدس Windows Update Stack وتتيح للمهاجم الذي يملك مسبقًا وصولًا إلى جهاز مُصدَّب أن يكتسب امتيازات أعلى من خلال التعامل غير السليم مع رابط ملف. وتؤثر CVE-2026-85880 في Windows Advanced Local Procedure Call، الذي يستخدمه Windows للاتصال بين العمليات، ويمكن أن تتيح للمهاجم الحصول على امتيازات SYSTEM.

تحمل كلتا الثغرتين درجة CVSS تبلغ 7.8 وتصنَّفان من Microsoft على أنهما مهمتان. الثغرتان المُبلَّغ عنهما تتعلقان برفع الامتيازات لا بالوصول البعيد الأولي من الإنترنت. ولا تحدد التقارير المتاحة المنظمات التي استُهدفت في الهجمات، ولا تصف سلسلة اقتحام كاملة، ولا تثبت أن كل نظام Windows متأثر.

التقييم

ترقيع المؤسسات مسألة فرز، لا لوحة نتائج. فبمجرد تأكيد الاستغلال تحتاج الفرق إلى تجاوز الترتيب البسيط لدرجات الخطورة وتحديد أماكن وجود المكوّنات المُصدَّبة فعلًا. ويعني ذلك مطابقة الإرشادات الأمنية مع نقاط النهاية والخوادم الخاصة بها، وتحديد خدمات الأعمال التي تدعمها تلك الأنظمة، والقرار بشأن أين يحتاج الاختبار والنشر إلى التسريع.

أما لقراء BTW، فإن اشتراط الوصول المحلي يضيّق الخطر دون أن يجعله مهملًا. فالترقيع يغلق الثغرات على الأنظمة المتأثرة، لكنه لا يثبت ما إذا كان المهاجم قد استخدمها قبل تثبيت التحديث. ومن ثم فإن لفرق الأمن والعمليات مهمتين منفصلتين: تقليص المدة التي تبقى فيها الأجهزة المعنية مكشوفة، والتحقيق في الأنظمة المشتبه بها حيث يكون الاختراق السابق ممكنًا. إتمام الترقيع والأدلة على الاختراق يجيبان عن سؤالين مختلفين، ولا ينبغي التعامل معهما على أنهما مقياس واحد.

ما ينبغي متابعته

ترقّبوا نشر Microsoft أو باحثي الأمن مزيدًا من التفاصيل حول كيفية استغلال الثغرتين وأي إعدادات Windows متأثرة. وداخل المنظمات، ستكون المقاييس الأكثر فائدة هي تغطية الأنظمة المعنية، والاستثناءات غير المحسومة في الترقيع، وأي أدلة على أن الثغرتين استُخدمتا قبل تثبيت التحديثات.