سجلت شركة مايكروسوفت (Microsoft) رقماً قياسياً جديداً ضمن تصحيحات الثلاثاء لشهر سبتمبر 2026، حيث أطلقت تحديثات لمعالجة نحو 972 ثغرة أمنية في مختلف برمجياتها. وشملت هذه الحزمة 112 ثغرة مصنفة بدرجة خطورة حرجة، مما يعكس زيادة لافتة في حجم المعالجات الدورية.
وجاء هذا الارتفاع القياسي في إطار تزايد معدلات اكتشاف الثغرات في قطاع البرمجيات، وفقاً لتقرير نشرته Ars Technica. وسجلت شركات تقنية أخرى مثل جوجل (Google) وشركة أمازون ويب سيرفيسز (AWS) أرقاماً متزايدة من الثغرات المكتشفة خلال الأشهر الماضية.
أسباب تزايد الثغرات البرمجية
يعود هذا التسارع إلى اعتماد أدوات فحص متقدمة تعتمد على تقنيات الذكاء الاصطناعي لاكتشاف العيوب البرمجية. وكان نموذج ميثوس (Mythos) التابع لشركة أنثروبيك (Anthropic) قد ساهم في رصد ثغرات متعددة في أنظمة التشغيل والمتصفحات الرئيسية منذ الربيع الماضي.
وأوضح دستين تشايلدز، الباحث في مبادرة زيرو داي (Zero Day Initiative)، أن هذه الأرقام الضخمة باتت تمثل النمط المعتاد في قطاع الأمن السيبراني، مشيراً إلى أن وتيرة اكتشاف الثغرات البرمجية مستمرة في التصاعد السريع.
“اكتشاف الثغرات بمساعدة الذكاء الاصطناعي لا يُظهر أي علامات على التباطؤ، ومع ذلك لم نشهد بعد طفرة موازية في الاستغلال الفعلي.”
دستين تشايلدز، باحث في Zero Day Initiative
أرقام تصحيحات الثلاثاء القياسية
تأتي حزمة الشهر الحالي بعد سلسلة من التحديثات المكثفة طوال فصل الصيف. وكانت Microsoft قد عالجت 570 ثغرة في يوليو وحوالي 620 ثغرة في أغسطس، ليتجاوز إجمالي العيوب المعالجة هذا العام حاجز 2,760 ثغرة أمنية، وهو ما يتجاوز مجموع الأعوام الثلاثة السابقة مجتمعة ضمن دورات تصحيحات الثلاثاء الدورية.
وتضمنت التحديثات أكثر من 650 إصلاحاً أمنياً لنظام ويندوز (Windows) وحده، بهدف سد منافذ الاختراق في مكونات النظام والخدمات المرتبطة به.
أبرز الثغرات الحرجة والمعالجة
شملت الحزمة إصلاح ثغرتين من نوع يوم الصفر (Zero-day) في خدمة تحديثات ويندوز وإجراءات الاستدعاء المحلي المتقدم. كما عالجت الشركة ثغرة أمنية في خادم إكستشينج (Exchange Server) تتيح للمهاجم تنفيذ تعليمات برمجية عن بُعد عبر مرفق خبيث.
وعالجت التحديثات أيضاً نحو 17 ثغرة في منصة شيربوينت (SharePoint)، إلى جانب عيب أمني عالي الخطورة في خدمات سطح المكتب البعيد لمنع انتشار الهجمات الذاتية عبر الشبكات الداخلية للأجهزة ومختلف التطبيقات والبرمجيات.
تأثير التحديثات على بيئات الأعمال
تواجه فرق تقنية المعلومات في المؤسسات متطلبات متزايدة لسرعة تثبيت التحديثات لتقليل فترات التعرض للمخاطر. ودعت شركات التقنية إلى تسريع وتيرة سد الثغرات لحماية الكمبيوتر والمحمول وأنظمة الخوادم من أي محاولات استغلال محتملة في المستقبل القريب.
