مايكروسوفت تصدر تحديثات أغسطس 2026 الأمنية: إصلاح أكثر من 400 ثغرة بينها ثغرة يوم-صفر تستغلها مجموعة لازاروس الكورية الشمالية

تفاصيل الثغرات من نوع يوم-صفر

الثغرة النشطة المستغلة — CVE-2026-68820 (متصلة بمجموعة لازاروس الكورية الشمالية)

التصحيح الأكثر إلحاحًا في هذا الإصدار هو CVE-2026-68820، وهي ثغرة من نوع "استخدام بعد التحرير" (use-after-free) في برنامج تشغيل الوظائف المساعدة لويندوز لـ WinSock (afd.sys) . درجة خطورة هذه الثغرة هي 7.0 (مهمة) وتسمح لمهاجم موثّق محليًا باستغلال حالة سباق (race condition) وتصعيد صلاحياته إلى مستوى SYSTEM .

الإسناد وتفاصيل الحملة: ربط باحثو Check Point Research استغلال هذه الثغرة بمجموعة لازاروس الكورية الشمالية كجزء من حملة "Operation Dream Job" . قامت الحملة بتوزيع عارض PDF معدل باسم "SecurityPDF" لنشر باب خلفي جديد يُدعى Troy، ثم استغلت CVE-2026-68820 لتثبيت روتكيت النواة FudModule . وفقًا لتقرير The Register، كانت مجموعة لازاروس تستغل هذه الثغرة منذ أوائل يونيو 2026 . أصدرت مايكروسوفت التصحيح في 11 أغسطس بعد الإفصاح المسؤول من Check Point .

الثغرات من نوع يوم-صفر التي تم الكشف عنها (غير مستغلة بنشاط)

تم الكشف عن ثغرتين إضافيتين من نوع يوم-صفر قبل Patch Tuesday ولكن لم يتم استغلالهما بعد:

• CVE-2026-62832 — ثغرة تصعيد صلاحيات في خدمة ملف تعريف المستخدم في ويندوز (درجة 7.8، مهمة) .
• CVE-2026-72971 — ثغرة عبث في برنامج تشغيل مرشح عزل الحاويات في ويندوز (مهمة) .

النطاق العام حسب منطقة المنتج

غطى تحديث أغسطس 2026 النظام البيئي الكامل لمايكروسوفت:

مخاوف الدودة (Wormable): أربع ثغرات في هذا الإصدار لا تتطلب أي تفاعل من المستخدم — تؤثر على خادم DNS، خدمات النشر، تطبيق مايكروسوفت لبروتوكول QUIC، وحزمة الحوسبة عالية الأداء (HPC). تحمل كل منها درجة 9.8، مما يجعلها أولويات شبيهة بالديدان .

تحديث ويندوز 11 التراكمي وتحسينات الميزات

يجلب التحديث التراكمي لشهر أغسطس 2026 لويندوز 11 (KB5121003 للإصدارين 25H2/24H2، KB5120240 للإصدار 23H2، KB5121000 للإصدار 26H1) العديد من الميزات الجديدة جنبًا إلى جنب مع الإصلاحات الأمنية :

• ميزة Screen Taint للوصول — خيار جديد لمرشح الألوان
• تجربة أدوات (Widgets) أكثر هدوءًا — إشعارات مخفضة من لوحة الأدوات
• إيقاف تحديثات ويندوز لفترة أطول — القدرة على تعليق التحديثات لمدة تصل إلى 35 يومًا
• دعم (Enhanced Sign-in Security) ESS لهيكل بصمة خارجية
• إمكانية إلغاء تثبيت نماذج الذكاء الاصطناعي من أجهزة Copilot+
• تحسينات إيماءات لوحة اللمس
• عزل الصوت لـ Voice Access
• الإملاء السلس للكتابة الصوتية (Fluid Dictation)
• تحسينات عرض حجم الملف في مستكشف الملفات (عرض KB، MB، GB بدلاً من KB فقط)
• تحسين بحث ويندوز — أفضل في التعامل مع الأخطاء الإملائية
• إصلاحات أداء وإصلاحات أخطاء عبر نظام التشغيل

إرشادات تحديد أولوية التصحيح

بينما يمكن أن يكون الحجم الهائل للإصلاحات مربكًا، يؤكد محللو الأمن أن ثغرة واحدة فقط في هذا الإصدار—CVE-2026-68820—مؤكد استغلالها بنشاط . نصح تايلر ريجولي من Fortra المؤسسات بإعطاء الأولوية لثغرة WinSock المستغلة أولاً، ثم التحرك بسرعة بشأن ثغرات دور الخادم الشبيهة بالديدان (درجة 9.8) التي تؤثر على DNS وخدمات النشر وQUIC وحزمة HPC . الثغرات الثلاث المعروفة (يوم-صفر)، على الرغم من أهميتها، لم يتم رصدها في هجمات حتى الآن.

يؤكد تحليل CrowdStrike هذا النهج: قم بتصحيح ثغرة WinSock المستغلة (تصعيد الصلاحيات) فورًا، ثم عالج التصحيحات الحرجة من جانب الخادم قبل الانتقال إلى الإصلاحات المتبقية ذات الخطورة المهمة .