أطلقت شركة مايكروسوفت في تحديثات أغسطس 2026 أضخم حزمة إصلاحات أمنية لهذا العام، حيث عالجت 421 ثغرة برمجية دفعة واحدة. وتكتسب هذه الدفعة طابعاً استثنائياً نظراً لكون إحدى هذه الثغرات قد استُغلت بالفعل في هجمات سيبرانية نشطة قبل صدور الترقيع الأمني بأسابيع.

• عالج تحديث ويندوز أغسطس 2026 عددًا هائلًا من ثغرات ويندوز شملت ثغرة مستغلة فعليًا.
• استغل مهاجمو لازاروس ثغرة في afd.sys للحصول على صلاحيات SYSTEM كاملة.
• طالت التحديثات ثغرات خطيرة في DNS وTFTP وExchange تهدد الأنظمة والشبكات.
• ثبّت تحديث ويندوز فورًا لتقليل مخاطر الاستغلال الفعلي للثغرات الأمنية.

ثغرة صفرية في قبضة لازاروس

كشفت التحقيقات أن مجموعة لازاروس (Lazarus) الكورية الشمالية استهدفت الثغرة الأمنية (CVE-2026-68820) الموجودة في مشغل afd.sys، وهو المكون المسؤول عن معالجة اتصالات WinSock داخل نواة ويندوز. تعتمد هذه الثغرة على خلل من نوع Use-After-Free الذي يتيح للمهاجمين استغلال حالة تسابق برمجية (Race Condition) للوصول إلى صلاحيات SYSTEM الكاملة دون الحاجة لأي تفاعل من المستخدم.

ويشير باحثو شركة Check Point إلى أن هذه الثغرة جزء من حملة تجسسية مستمرة منذ يونيو الماضي تُعرف باسم Operation Dream Job، حيث ينتحل المهاجمون صفة شركات دفاعية عالمية لإرسال عروض وظائف وهمية تحتوي على ملفات PDF ملغمة ببرمجية خلفية تُعرف باسم Troy.

ثغرات حرجة تستوجب التحديث الفوري

لا تتوقف المخاطر عند ثغرة لازاروس، بل تمتد لتشمل ثغرات أخرى ذات خطورة عالية، أبرزها:

• ثغرة (CVE-2026-62832): تتيح لأي مستخدم عادي على الجهاز الوصول إلى بيانات مستخدمين آخرين والحصول على صلاحيات المدير (Admin).
• ثغرة (CVE-2026-62878): في خادم DNS، حيث يمكن للمهاجم اختراق النظام وتنفيذ أوامر برمجية عن بُعد دون الحاجة لبيانات اعتماد أو تفاعل من المستخدم.
• ثغرة (CVE-2026-62893): في خادم TFTP، وتصنف ضمن درجة الخطورة القصوى (9.8)، حيث تُستغل عبر منفذ UDP 69.
• ثغرة (CVE-2026-62911): في خدمات إكستشينج (Exchange)، والتي تتيح السيطرة الكاملة على صناديق البريد.

إجراءات الحماية الموصى بها

تؤكد التطورات الأمنية الأخيرة ضرورة التحرك السريع لحماية الأنظمة. لتأمين جهازك، يُنصح باتباع الخطوات التالية:

1. التوجه إلى إعدادات ويندوز (Windows Settings).
2. الدخول إلى قسم التحديث والأمان (Update & Security).
3. الضغط على التحقق من وجود تحديثات (Check for updates).
4. إعادة تشغيل الجهاز فور تثبيت التحديثات لضمان تفعيل الحماية بشكل كامل.

إن تأخير تثبيت تحديثات أغسطس 2026 يضع المؤسسات والأفراد تحت تهديد مباشر، نظراً لأن المهاجمين يعملون حالياً على استغلال الثغرات المكتشفة بأساليب تقنية متطورة.