أصدرت Microsoft في 13 أكتوبر 2026 تحديثاتها الأمنية الشهرية لتعالج 1,413 ثغرة، بحسب ملاحظات الإصدار في Security Update Guide. تتوزع الإصلاحات بين 1,102 ثغرة في Windows، و134 في Office، و61 في أدوات المطورين، و36 في SharePoint Server، و22 في SQL Server، إضافة إلى فئات أصغر.
نشر مركز الاستجابة الأمنية في Microsoft (MSRC) في اليوم نفسه مدونة تقترح طريقة لتنظيم هذا الحجم تحت مسمى مجموعات المخاطر. تعرف المدونة المجموعة بأنها ثغرات تشترك في سؤال واحد عن بيئة العميل، مثل وصول ملفات غير موثوقة إلى المكون المتأثر، ولا يشترط أن تتشارك سبباً جذرياً أو درجة تقييم واحدة. تهدف Microsoft من ذلك إلى تقليل التحليل المتكرر في الإصدارات الكبيرة، بحيث تكفي الإجابة عن السؤال مرة واحدة لعدة ثغرات.
يعرض الجدول التوضيحي في المدونة 15 مجموعة يبلغ مجموع الأرقام فيها 1,118 ثغرة. تتصدرها نظم الملفات والتخزين والنسخ الاحتياطي بواقع 136 ثغرة، تليها عملاء مستندات Office والبريد بـ 135 ثغرة، ثم الرسوميات والوسائط ومعالجة المحتوى بـ 131 ثغرة. يشار إلى أن المدونة لم تذكر هذا المجموع الإجمالي ولا تحدد الإصدار الذي يخصه الجدول.
تؤكد Microsoft أن المجموعات مؤقتة وتجريبية وليست تصنيفاً رسمياً للثغرات، ولا تغير إرشادات التحديث، كما أنها لا تُعرض حالياً في Security Update Guide. وتضيف أن هذه المجموعات لا تحل محل مراجعة الثغرات عالية الخطورة أو المستغلة فعلياً، ولا تمثل إطاراً جديداً لتصنيف الثغرات أو ترتيب أولوياتها، داعية العملاء إلى إرسال ملاحظاتهم عن جدواها إلى CVE@microsoft.com.
على صعيد الاستغلال الفعلي، تشير ملاحظات الإصدار إلى ثغرة واحدة في Windows Shell وهي (CVE-2026-96951 بتقييم CVSS عند 8.8)، وتتمثل في تجاوز لميزة أمنية بحقن أوامر. تتيح الثغرة التحايل على دفاعات Mark of the Web، وتتطلب إقناع المستخدم بالنقر على رابط أو فتح ملف يرسله المهاجم عبر البريد أو الرسائل. تشمل الأنظمة المتأثرة إصدارات Windows 10 وWindows 11 وWindows Server من 2012 R2 إلى 2025، ولم تذكر Microsoft حلاً مؤقتاً في سجل الثغرة.
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة إلى فهرس الثغرات المستغلة فعلياً (KEV) في 13 أكتوبر، محددة 16 أكتوبر موعداً نهائياً لتطبيق الإجراءات الموصى بها بحسب توجيه BOD 26-04. يصنف الفهرس استخدام الثغرة في حملات برمجيات الفدية بأنه غير معروف. وتنسب Microsoft الإبلاغ عن الثغرة إلى أربعة مبلغين، بينهم باحثان من Fujitsu.
تشمل الإصدارات كذلك ثغرة في .NET Framework وهي (CVE-2026-108398 بتقييم CVSS عند 8.8)، والتي نُشرت تفاصيلها علناً قبل توفر الإصلاح. تتيح الثغرة محلياً تجاوز Windows Defender Application Control (WDAC)، بينما تصنفها Microsoft ضمن الثغرات التي يقل ترجيح استغلالها، ولم ترصد أي محاولات لاستغلالها حتى الآن.
