מיקרוסופט שברה שיא היסטורי עם 200 תיקוני אבטחה, כולל שלוש פרצות 'אפס-יום'
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון. העדכונים כללו תיקון לשתי פרצות מקמפיין מחאה של החוקר Nightmare Eclipse (שכונו 'GreenPlasma' ו 'YellowKey'), ולפרצה קריטית בשם 'פצצת HTTP/2' (CVE 2026 49160) שמאפשרת הפלת שרת...
פורסם על ידינערך באמצעות DeepSeek-V4-Proהתמונות נוצרו באמצעות GPT Image 1.5
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון.
העדכונים כללו תיקון לשתי פרצות מקמפיין מחאה של החוקר Nightmare Eclipse (שכונו 'GreenPlasma' ו 'YellowKey'), ולפרצה קריטית בשם 'פצצת HTTP/2' (CVE 2026 49160) שמאפשרת הפלת שרתים בקלות.
יחד עם 123 התיקונים של אדובי, נפתרו באותו יום 329 פרצות. העדכון החובה ל Windows 11 הביא גם שורת חידושים מבורכים, כמו מצב Xbox, שמע משותף וניטור NPU מורחב.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
חודש יוני 2026 ייזכר בדברי הימים של אבטחת המידע: מיקרוסופט שברה את השיא של עצמה עם מהדורת 'Patch Tuesday' הגדולה ביותר שידעה אי פעם. החברה שחררה עדכוני אבטחה לכ-200 פרצות במוצריה, תוך שהיא מנפצת את השיא הקודם של 167 פרצות (שנרשם באוקטובר 2025) . מעבר לכמות העצומה, העדכון זכה לכותרות בעיקר בגלל תיקון שלוש פרצות 'אפס-יום' (שנחשפו לציבור לפני שתוקנו), ששתיים מהן צצו במסגרת מחאה פומבית ורועשת נגד מדיניות גילוי הפרצות של החברה.
המספרים: שיא של כל הזמנים
יצרניות אבטחה שונות מנו מספרי CVE שונים במעט, בעיקר בגלל תיקונים מחוץ ללוח הזמנים הרגיל, אך כולן מסכימות שהמספר קרוב מאוד ל-200. BleepingComputer ו-Rapid7 דיווחו על 200 פרצות; Qualys ספרה 206, כולל באגים שתוקנו בעבר ב-Mariner, Azure ו-Copilot; ו-Tenable תיעדה 198 פרצות . מתוכן, 33 דורגו 'קריטיות' והשאר 'חשובות'. הקטגוריות המובילות כוללות 65 פרצות להסלמת הרשאות (EoP), 55 לביצוע קוד מרחוק (RCE), 30 לחשיפת מידע, 27 לזיוף זהות (Spoofing), 19 לעקיפת מנגנוני אבטחה ו-7 למניעת שירות (DoS) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מיקרוסופט שברה שיא היסטורי עם 200 תיקוני אבטחה, כולל שלוש פרצות 'אפס-יום'"?
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון.
What are the key points to validate first?
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון. העדכונים כללו תיקון לשתי פרצות מקמפיין מחאה של החוקר Nightmare Eclipse (שכונו 'GreenPlasma' ו 'YellowKey'), ולפרצה קריטית בשם 'פצצת HTTP/2' (CVE 2026 49160) שמאפשרת הפלת שרתים בקלות.
What should I do next in practice?
יחד עם 123 התיקונים של אדובי, נפתרו באותו יום 329 פרצות. העדכון החובה ל Windows 11 הביא גם שורת חידושים מבורכים, כמו מצב Xbox, שמע משותף וניטור NPU מורחב.
מיקרוסופט שברה שיא היסטורי עם 200 תיקוני אבטחה, כולל שלוש פרצות 'אפס-יום'
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון. העדכונים כללו תיקון לשתי פרצות מקמפיין מחאה של החוקר Nightmare Eclipse (שכונו 'GreenPlasma' ו 'YellowKey'), ולפרצה קריטית בשם 'פצצת HTTP/2' (CVE 2026 49160) שמאפשרת הפלת שרת...
פורסם על ידינערך באמצעות DeepSeek-V4-Proהתמונות נוצרו באמצעות GPT Image 1.5
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון.
העדכונים כללו תיקון לשתי פרצות מקמפיין מחאה של החוקר Nightmare Eclipse (שכונו 'GreenPlasma' ו 'YellowKey'), ולפרצה קריטית בשם 'פצצת HTTP/2' (CVE 2026 49160) שמאפשרת הפלת שרתים בקלות.
יחד עם 123 התיקונים של אדובי, נפתרו באותו יום 329 פרצות. העדכון החובה ל Windows 11 הביא גם שורת חידושים מבורכים, כמו מצב Xbox, שמע משותף וניטור NPU מורחב.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
חודש יוני 2026 ייזכר בדברי הימים של אבטחת המידע: מיקרוסופט שברה את השיא של עצמה עם מהדורת 'Patch Tuesday' הגדולה ביותר שידעה אי פעם. החברה שחררה עדכוני אבטחה לכ-200 פרצות במוצריה, תוך שהיא מנפצת את השיא הקודם של 167 פרצות (שנרשם באוקטובר 2025) . מעבר לכמות העצומה, העדכון זכה לכותרות בעיקר בגלל תיקון שלוש פרצות 'אפס-יום' (שנחשפו לציבור לפני שתוקנו), ששתיים מהן צצו במסגרת מחאה פומבית ורועשת נגד מדיניות גילוי הפרצות של החברה.
המספרים: שיא של כל הזמנים
יצרניות אבטחה שונות מנו מספרי CVE שונים במעט, בעיקר בגלל תיקונים מחוץ ללוח הזמנים הרגיל, אך כולן מסכימות שהמספר קרוב מאוד ל-200. BleepingComputer ו-Rapid7 דיווחו על 200 פרצות; Qualys ספרה 206, כולל באגים שתוקנו בעבר ב-Mariner, Azure ו-Copilot; ו-Tenable תיעדה 198 פרצות . מתוכן, 33 דורגו 'קריטיות' והשאר 'חשובות'. הקטגוריות המובילות כוללות 65 פרצות להסלמת הרשאות (EoP), 55 לביצוע קוד מרחוק (RCE), 30 לחשיפת מידע, 27 לזיוף זהות (Spoofing), 19 לעקיפת מנגנוני אבטחה ו-7 למניעת שירות (DoS) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מיקרוסופט שברה שיא היסטורי עם 200 תיקוני אבטחה, כולל שלוש פרצות 'אפס-יום'"?
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון.
What are the key points to validate first?
מיקרוסופט פרסמה תיקונים לכ 200 פרצות אבטחה – שיא של כל הזמנים – כולל שלוש פרצות אפס יום שנחשפו בפומבי, אך אף אחת מהן לא נוצלה בפועל טרם התיקון. העדכונים כללו תיקון לשתי פרצות מקמפיין מחאה של החוקר Nightmare Eclipse (שכונו 'GreenPlasma' ו 'YellowKey'), ולפרצה קריטית בשם 'פצצת HTTP/2' (CVE 2026 49160) שמאפשרת הפלת שרתים בקלות.
What should I do next in practice?
יחד עם 123 התיקונים של אדובי, נפתרו באותו יום 329 פרצות. העדכון החובה ל Windows 11 הביא גם שורת חידושים מבורכים, כמו מצב Xbox, שמע משותף וניטור NPU מורחב.
זוהי פרצה מסוג 'מעקב אחר קישורים' (link following) ברכיב ה-Collaborative Translation Framework (CTFMON) של Windows, המאפשרת לתוקף מאומת מקומית להסלים את הרשאותיו לרמת SYSTEM. מיקרוסופט רשמה את המדווח כאנונימי, אך חוקרי אבטחה קישרו זאת במהירות לניצול בשם "GreenPlasma", שפורסם בפומבי על ידי חוקר בשם Nightmare Eclipse (הידוע גם כ-"Chaotic Eclipse"). החשיפה הייתה חלק מקמפיין למחות על תוכניות ה-bug bounty וחשיפת הפרצות של מיקרוסופט .
CVE-2026-49160 — מניעת שירות ב-HTTP.sys ("פצצת HTTP/2")
זוהי פרצת צריכת משאבים לא מבוקרת (CWE-400) במחסנית פרוטוקול HTTP/2, עם ציון חומרה CVSS של 7.5. תוקף מרוחק ולא מאומת יכול לשלוח כמות מזערית של נתונים כדי לאלץ את השרת להקצות כמות גדולה מאוד של זיכרון. על ידי מניפולציה של הגדרות בקרת הזרימה ב-HTTP/2, התוקף יכול להשאיר את הזיכרון הזה תפוס לזמן בלתי מוגבל . את הפרצה גילו Quang Luong ו-Codex מ-Calif.io, והיא מאפשרת הפלה של שרתי אינטרנט תוך שניות . מיקרוסופט הציגה הגדרת Registry חדשה בשם MaxHeadersCount (במסמך KB5102602) להגבלת כותרות בקשות HTTP/2 ו-HTTP/3 כאמצעי הפחתה .
פרצה זו היא כשל במנגנון ההגנה, המאפשרת לתוקף לא מאומת בעל גישה פיזית לעקוף את הצפנת BitLocker על ידי ניצול סביבת השחזור של Windows (Windows Recovery Environment) בכוננים המוגנים על ידי שבב TPM בלבד. זוהי הפרצה השנייה מקמפיין Nightmare Eclipse שתוקנה החודש, והיא ידועה בפומבי בשם "YellowKey" .
קמפיין Nightmare Eclipse
החוקר Nightmare Eclipse פתח בגל פומבי של פרצות אפס-יום ל-Windows – להן נתן שמות כמו BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma ו-YellowKey – במחאה על האופן שבו מיקרוסופט מנהלת את תוכניות תגמולי החוקרים (bug bounties). בעדכוני יוני טיפלה מיקרוסופט ב-GreenPlasma ו-YellowKey, אולם שלוש פרצות אחרות מאותו קמפיין (BlueHammer, RedSun ו-UnDefend) נוצלו בפועל בתחילת יוני, מה שהוביל את סוכנות אבטחת הסייבר האמריקאית (CISA) להוסיף אותן לקטלוג החולשות המנוצלות שלה .
מה חדש בעדכונים המצטברים ל-Windows 11
עדכוני יוני ל-Windows 11, שהיו עדכוני חובה, כללו הרבה מעבר לתיקוני אבטחה. שני העדכונים העיקריים היו: KB5094126 לגרסאות 25H2 (build 26200.8457) ו-24H2 (build 26100.8457), ו-KB5093998 לגרסה 23H2 (build 22631.7079) . מיקרוסופט גם פרסמה עדכון אבטחה מורחב, KB5094127, עבור Windows 10 .
בין החידושים המרכזיים בעדכון ל-Windows 11 :
מצב Xbox (Xbox Mode): תכונה שמספקת חוויית שימוש דמוית קונסולת Xbox על המחשב האישי, וכעת מופצת ליותר מכשירים.
שמע משותף (Shared Audio): שני אנשים יכולים להאזין לאותו מקור שמע ממחשב אחד בו-זמנית באמצעות Bluetooth LE Audio.
ניטור NPU במנהל המשימות: האפליקציה מציגה כעת את ניצולת המעבד העצבי (NPU), זיכרון ייעודי/משותף ומדדים נוספים.
מצלמה מרובת יישומים (Multi-App Camera): תכונה המאפשרת למספר יישומים לגשת למצלמה בו-זמנית.
שיפורי ביצועים: פרופיל "שהייה נמוכה" (low-latency) חדש מאיץ השקת יישומים ורכיבי מעטפת כמו תפריט התחל, חיפוש ומרכז הפעולות.
שיפור בהתקנה: משתמשים יכולים כעת לבחור שם מותאם אישית לתיקיית המשתמש שלהם כבר בשלב התקנת המערכת.
תמונת מצב רחבה: אדובי מצטרפת לחגיגה
באותו יום ממש, פרסמה אדובי 11 עלוני אבטחה שסתמו 123 פרצות במוצריה, כולל Acrobat Reader, ColdFusion, InDesign ו-Experience Manager. מתוכן, 47 דורגו 'קריטיות' ועלולות להוביל לביצוע קוד שרירותי, הסלמת הרשאות או מניעת שירות .
בסך הכול, מיקרוסופט ואדובי דחפו תיקונים ל-329 פרצות ביום אחד, 9 ביוני 2026 . התמונה הרחבה עוד יותר: מוקדם יותר החודש, גוגל תיקנה 360 פרצות בדפדפן Edge/Chromium של מיקרוסופט – פרצות שאינן כלולות בספירה הרגילה של Patch Tuesday .
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
זוהי פרצה מסוג 'מעקב אחר קישורים' (link following) ברכיב ה-Collaborative Translation Framework (CTFMON) של Windows, המאפשרת לתוקף מאומת מקומית להסלים את הרשאותיו לרמת SYSTEM. מיקרוסופט רשמה את המדווח כאנונימי, אך חוקרי אבטחה קישרו זאת במהירות לניצול בשם "GreenPlasma", שפורסם בפומבי על ידי חוקר בשם Nightmare Eclipse (הידוע גם כ-"Chaotic Eclipse"). החשיפה הייתה חלק מקמפיין למחות על תוכניות ה-bug bounty וחשיפת הפרצות של מיקרוסופט .
CVE-2026-49160 — מניעת שירות ב-HTTP.sys ("פצצת HTTP/2")
זוהי פרצת צריכת משאבים לא מבוקרת (CWE-400) במחסנית פרוטוקול HTTP/2, עם ציון חומרה CVSS של 7.5. תוקף מרוחק ולא מאומת יכול לשלוח כמות מזערית של נתונים כדי לאלץ את השרת להקצות כמות גדולה מאוד של זיכרון. על ידי מניפולציה של הגדרות בקרת הזרימה ב-HTTP/2, התוקף יכול להשאיר את הזיכרון הזה תפוס לזמן בלתי מוגבל . את הפרצה גילו Quang Luong ו-Codex מ-Calif.io, והיא מאפשרת הפלה של שרתי אינטרנט תוך שניות . מיקרוסופט הציגה הגדרת Registry חדשה בשם MaxHeadersCount (במסמך KB5102602) להגבלת כותרות בקשות HTTP/2 ו-HTTP/3 כאמצעי הפחתה .
פרצה זו היא כשל במנגנון ההגנה, המאפשרת לתוקף לא מאומת בעל גישה פיזית לעקוף את הצפנת BitLocker על ידי ניצול סביבת השחזור של Windows (Windows Recovery Environment) בכוננים המוגנים על ידי שבב TPM בלבד. זוהי הפרצה השנייה מקמפיין Nightmare Eclipse שתוקנה החודש, והיא ידועה בפומבי בשם "YellowKey" .
קמפיין Nightmare Eclipse
החוקר Nightmare Eclipse פתח בגל פומבי של פרצות אפס-יום ל-Windows – להן נתן שמות כמו BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma ו-YellowKey – במחאה על האופן שבו מיקרוסופט מנהלת את תוכניות תגמולי החוקרים (bug bounties). בעדכוני יוני טיפלה מיקרוסופט ב-GreenPlasma ו-YellowKey, אולם שלוש פרצות אחרות מאותו קמפיין (BlueHammer, RedSun ו-UnDefend) נוצלו בפועל בתחילת יוני, מה שהוביל את סוכנות אבטחת הסייבר האמריקאית (CISA) להוסיף אותן לקטלוג החולשות המנוצלות שלה .
מה חדש בעדכונים המצטברים ל-Windows 11
עדכוני יוני ל-Windows 11, שהיו עדכוני חובה, כללו הרבה מעבר לתיקוני אבטחה. שני העדכונים העיקריים היו: KB5094126 לגרסאות 25H2 (build 26200.8457) ו-24H2 (build 26100.8457), ו-KB5093998 לגרסה 23H2 (build 22631.7079) . מיקרוסופט גם פרסמה עדכון אבטחה מורחב, KB5094127, עבור Windows 10 .
בין החידושים המרכזיים בעדכון ל-Windows 11 :
מצב Xbox (Xbox Mode): תכונה שמספקת חוויית שימוש דמוית קונסולת Xbox על המחשב האישי, וכעת מופצת ליותר מכשירים.
שמע משותף (Shared Audio): שני אנשים יכולים להאזין לאותו מקור שמע ממחשב אחד בו-זמנית באמצעות Bluetooth LE Audio.
ניטור NPU במנהל המשימות: האפליקציה מציגה כעת את ניצולת המעבד העצבי (NPU), זיכרון ייעודי/משותף ומדדים נוספים.
מצלמה מרובת יישומים (Multi-App Camera): תכונה המאפשרת למספר יישומים לגשת למצלמה בו-זמנית.
שיפורי ביצועים: פרופיל "שהייה נמוכה" (low-latency) חדש מאיץ השקת יישומים ורכיבי מעטפת כמו תפריט התחל, חיפוש ומרכז הפעולות.
שיפור בהתקנה: משתמשים יכולים כעת לבחור שם מותאם אישית לתיקיית המשתמש שלהם כבר בשלב התקנת המערכת.
תמונת מצב רחבה: אדובי מצטרפת לחגיגה
באותו יום ממש, פרסמה אדובי 11 עלוני אבטחה שסתמו 123 פרצות במוצריה, כולל Acrobat Reader, ColdFusion, InDesign ו-Experience Manager. מתוכן, 47 דורגו 'קריטיות' ועלולות להוביל לביצוע קוד שרירותי, הסלמת הרשאות או מניעת שירות .
בסך הכול, מיקרוסופט ואדובי דחפו תיקונים ל-329 פרצות ביום אחד, 9 ביוני 2026 . התמונה הרחבה עוד יותר: מוקדם יותר החודש, גוגל תיקנה 360 פרצות בדפדפן Edge/Chromium של מיקרוסופט – פרצות שאינן כלולות בספירה הרגילה של Patch Tuesday .
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
