- البدء
- 8 سبتمبر 2026ثقة 90%من المصدر
تحديث Patch Tuesday لمايكروسوفت في سبتمبر 2026 يعالج رقما قياسيا من 966 ثغرة
تُرجم تلقائيًا من الأصل
العنوان الأصلي: Microsoft's September 2026 Patch Tuesday Fixes a Record 966 Flaws
- عالج تحديث Patch Tuesday لمايكروسوفت الصادر في 8 سبتمبر 2026 رقما قياسيا بلغ 966 ثغرة حُسبت في يوم الإصدار، وهو أكبر تحديث أمني في تاريخ الشركة، بعد 570 في يوليو و400 في أغسطس؛ ولا يشمل هذا العدد 204 ثغرات عولجت في وقت سابق من الشهر[1]
- تختلف الأرقام بحسب ما يُحتسب: فقد قدّر موقع SecurityWeek الإصدار بـ974 ثغرة مسجلة في CVE، وقدّرته Tenable بـ964[3][4][5]
- استُغلت ثغرتان من نوع اليوم الصفري بشكل فعلي قبل إصلاحهما، وتتيح كلتاهما لمهاجم محلي الحصول على صلاحيات SYSTEM: الأولى CVE-2026-81963، وهي خلل في تتبع الروابط في حزمة Windows Update Stack نُسب اكتشافه إلى رومان ديبيرن ومركز استخبارات التهديدات التابع لمايكروسوفت، والثانية CVE-2026-85880، وهي فيض في الذاكرة المكدسة في Windows Advanced Local Procedure Call (ALPC) اكتشفه باحثون من Volexity وProofpoint[1][2][4]
- صُنفت الثغرتان كلتاهما بدرجة مهمة (Important) وبتقييم CVSSv3 قدره 7.8؛ وCVE-2026-81963 هي الأولى من بين سبع ثغرات لرفع الامتيازات في Windows Update Stack جرى إصلاحها منذ 2022 يتم استغلالها فعليا[2][5]
- صُنفت 105 من الثغرات حرجة، منها 81 تتيح تنفيذ تعليمات برمجية عن بعد؛ وبحسب النوع يضم الإصدار 438 ثغرة لرفع الامتيازات و258 لتنفيذ التعليمات عن بعد و173 للكشف عن المعلومات[1]
- وتشير مبادرة اليوم الصفري (Zero Day Initiative) التابعة لشركة Trend Micro إلى 20 ثغرة يُحتمل أن تنتشر ذاتيا كالدودة، منها ثغرة خادم DNS برقم CVE-2026-69730 التي تصفها بأنها الخليفة الروحي لثغرة SigRed[2][4]
- يربط موقع BleepingComputer القفزة في العدد باستخدام مايكروسوفت نظاما لاكتشاف الثغرات يعمل بالذكاء الاصطناعي؛ بينما يقول ساتنام نارانغ من Tenable إن الاكتشاف بمساعدة الذكاء الاصطناعي “يصنع أكواما أكبر من القش، لكنه لا يجد إبرا أكثر”[1][4]
- تنشر مايكروسوفت تحديثها الأمني الشهري في يوم الثلاثاء الثاني من كل شهر، عادة في الساعة 10:00 صباحا بتوقيت المحيط الهادئ[6]
المراجع 6ثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 6 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلى
المدخل الأول هو دائمًا مصدر الدبوس. الثقة الإجمالية متوسط مرجّح لمدى قوة دعم كل مرجع لوقتَي البدء والانتهاء المستخدمين أعلاه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجع.
- [1]90%bleepingcomputer.com/news/microsoft/microsoft-september-2026-patch-tuesday-fixes-966-flaws-2-zero-daysbleepingcomputer.com· نُشر 23 سبتمبر 2026· يبدأ 8 سبتمبر 2026 ✓· 20% من الدرجة
مؤكد بحسب bleepingcomputer.com (8 سبتمبر 2026): “اليوم هو Patch Tuesday لشهر سبتمبر 2026 من مايكروسوفت”؛ أما التوقيت فمأخوذ من Microsoft[6] Learn: “الثلاثاء الثاني من كل شهر، عادة في الساعة 10:00 صباحا بتوقيت المحيط الهادئ”، أي 17:00 بالتوقيت العالمي المنسق خلال التوقيت الصيفي.
- [2]86%September 2026 Patch Tuesday: Record patch count, 2 zero-days, and a SigRed successorhelpnetsecurity.com· صدر 9 سبتمبر 2026· 19% من الدرجة
Help Net Security covers the record count, the two exploited zero-days and their reporters, and ZDI's warning about 20 wormable bugs including DNS flaw CVE-2026-69730, a 'spiritual successor to SigRed'.
- [3]80%Microsoft fixes record 964 flaws, including 2 exploited zero-daysmalwarebytes.com· صدر 9 سبتمبر 2026· 19% من الدرجة
Malwarebytes Labs independently reports the September 2026 Patch Tuesday's record vulnerability count and its two actively exploited zero-days.
- [4]92%Microsoft Patches Record 974 Vulnerabilities, Including Two Exploited Zero-Dayssecurityweek.com· صدر 8 سبتمبر 2026· 19% من الدرجة
SecurityWeek reports on the day that Microsoft[6] rolled out a record 974 CVEs including the ALPC (CVE-2026-85880) and Windows Update Stack (CVE-2026-81963) zero-days, and quotes ZDI on 20 potentially wormable bugs.
- [5]88%Microsoft's September 2026 Patch Tuesday addresses 964 CVEs (CVE-2026-81963, CVE-2026-85880)tenable.com· صدر 8 سبتمبر 2026· 19% من الدرجة
Tenable Research's analysis counts 964 CVEs (104 critical, 860 important), calls it the largest Patch Tuesday, and details both exploited zero-days with CVSS 7.8 scores.
اقتراح تصحيح
هل ينقص شيء أو يوجد خطأ؟ قله بكلماتك: رابط يدعم هذا الدبوس، أو تاريخ بدء أو انتهاء مختلف مع السبب، أو معلومة ينقصها أو يخطئ فيها. يفحص الذكاء الاصطناعي ذلك بمقارنته بمصادر هذا الدبوس، ويبحث عن مصادر أفضل، ويضيف أي صفحة تدعم كلامك. وتبقى مصادر الدبوس نفسه الأثقل وزنًا. كما تُفحص الصورة التي تُظهر شيئًا آخر أو تُظهره بشكل سيئ، فتُنزَّل أو تُستبدل.
