 |
| مايكروسوفت تصلح 972 ثغرة في سبتمبر 2026.. لماذا يجب تحديث ويندوز؟ |
أصدرت Microsoft تحديثات الأمان لشهر سبتمبر 2026 في واحدة من أكبر دفعات التصحيحات الأمنية التي شهدها Windows، بعدما عالجت نحو 972 ثغرة وفق عدّ أمني متخصص، من بينها 112 ثغرة حرجة.
لكن الرقم ليس أكثر ما يلفت الانتباه؛ فالتحديث جاء في وقت أصبحت فيه سرعة اكتشاف واستغلال الثغرات عاملًا مهمًا في أمن الأجهزة، كما أكدت Microsoft أن بعض الثغرات التي عولجت في هذه الدفعة كانت مرتبطة باستغلال فعلي.
والقصة لم تنتهِ عند هذا الحد، إذ أصدرت Microsoft لاحقًا تحديثًا خارج النطاق لويندوز 11 لمعالجة مشكلات ظهرت بعد تحديث سبتمبر.
ما قصة تحديثات ويندوز في سبتمبر 2026؟
في 8 سبتمبر 2026 أطلقت Microsoft تحديثات الأمان الشهرية الخاصة بشهر سبتمبر، وشملت مجموعة كبيرة من منتجات الشركة، من بينها Windows 11 وWindows Server وMicrosoft Office وSQL Server و.NET وغيرها.
وبحسب تقرير أمني نشرته Ars Technica اعتمادًا على بيانات Zero Day Initiative، وصل عدد الثغرات التي عالجتها Microsoft في دفعة سبتمبر إلى نحو 972 ثغرة، من بينها 112 ثغرة مصنفة حرجة.
وقد تجد أرقامًا مختلفة قليلًا في بعض التقارير التي تتناول التحديث نفسه، لأن طريقة احتساب الثغرات والمنتجات المشمولة قد تختلف من جهة إلى أخرى. لذلك فإن رقم 972 يجب فهمه باعتباره عددًا تقريبيًا وفق منهجية العد المستخدمة في التقرير، وليس بالضرورة رقمًا رسميًا وحيدًا أعلنته Microsoft بهذه الصيغة.
الأخطر: ثغرات كانت مستغلة بالفعل
هذه النقطة أهم بكثير من الرقم الكبير نفسه.
أشارت Microsoft إلى أن اثنتين من الثغرات التي عالجتها في تحديثات سبتمبر كانتا معروفتين بأنها تعرضتا للاستغلال قبل توفر الإصلاح.
ومن بين الثغرات التي لفتت الانتباه ثغرات مرتبطة بمكونات Windows يمكن أن تسمح للمهاجم، في ظروف معينة، برفع مستوى الصلاحيات التي يعمل بها.
بمعنى أبسط، المشكلة ليست فقط وجود ثغرة يمكن استغلالها نظريًا، وإنما أن بعض الثغرات كانت بالفعل ضمن نطاق الاستغلال، وهو ما يجعل تثبيت التصحيحات الأمنية أكثر أهمية.
ماذا يعني "رفع الصلاحيات" في ويندوز؟
قد تبدو عبارة رفع الصلاحيات تقنية جدًا، لكنها مهمة لفهم خطورة بعض الثغرات.
يعمل Windows باستخدام مستويات مختلفة من الصلاحيات. فالتطبيق العادي لا يفترض أن يمتلك القدرة على التحكم في جميع أجزاء النظام أو تنفيذ كل العمليات الحساسة.
إذا تمكن مهاجم من استغلال ثغرة تسمح له برفع صلاحياته، فقد ينتقل من مستوى محدود إلى مستوى أعلى يمنحه قدرة أكبر على تنفيذ عمليات داخل النظام.
وهذا لا يعني أن كل جهاز لم يحصل على التحديث سيتم اختراقه تلقائيًا، لكنه يعني أن وجود ثغرة قابلة للاستغلال قد يزيد المخاطر إذا تمكن المهاجم أولًا من الوصول إلى الجهاز أو تشغيل كود عليه.
هل يعني رقم 972 أن جهازك يحتوي على 972 مشكلة؟
لا.
عندما نقول إن تحديثات Microsoft عالجت نحو 972 ثغرة، فهذا لا يعني أن جهاز Windows 11 العادي لديك يحتوي على 972 ثغرة منفصلة تنتظر المهاجم.
العدد يشمل منتجات وإصدارات ومكونات مختلفة ضمن منظومة Microsoft، وقد لا يتأثر جهازك بكل هذه الثغرات.
قد تكون إحدى الثغرات مرتبطة بخادم، وأخرى بـ Microsoft Office، وأخرى بمكون من مكونات Windows، وأخرى بمنتج لا تستخدمه أصلًا.
لذلك يجب التعامل مع الرقم باعتباره مؤشرًا على حجم دورة التحديث الأمنية، وليس تشخيصًا مباشرًا لجهازك.
لماذا أصبحت تحديثات الأمان أكثر أهمية؟
تأتي هذه الدفعة الكبيرة من التصحيحات في وقت يتغير فيه المشهد الأمني بسرعة.
يمكن لأدوات الذكاء الاصطناعي أن تساعد الباحثين وفرق الأمن في تحليل البرمجيات واكتشاف الأنماط والثغرات، وفي المقابل يمكن للمهاجمين أيضًا استخدام أدوات آلية لتسريع عمليات البحث عن الأنظمة الضعيفة.
وهذا يجعل الفترة بين اكتشاف الثغرة وإصدار التصحيح واستغلالها عاملًا مهمًا في حماية الأجهزة.
كلما كان الإصلاح الأمني متاحًا، أصبح تأجيله لفترة طويلة أكثر خطورة، خصوصًا عندما تكون هناك ثغرة معروفة بأنها تعرضت للاستغلال بالفعل.
المشكلة لم تنتهِ بمجرد تثبيت تحديث سبتمبر
وهنا ظهر تطور مهم في سبتمبر 2026.
بعد إطلاق تحديثات 8 سبتمبر، ظهرت مشكلات على بعض أجهزة Windows 11 مرتبطة بالتحديث، من بينها مشكلات في Remote Desktop وبعض أجهزة USB Audio ومكونات أخرى.
ولمعالجة بعض هذه المشكلات، أصدرت Microsoft لاحقًا تحديثًا خارج النطاق لويندوز 11.
وهذا يوضح واحدة من أصعب المعادلات التي تواجهها شركات أنظمة التشغيل: إصلاح الثغرات الأمنية بسرعة من جهة، والتأكد من أن الإصلاح نفسه لا يؤدي إلى مشكلات تشغيلية من جهة أخرى.
ما هو تحديث KB5129195؟
في 14 سبتمبر 2026 أصدرت Microsoft التحديث KB5129195 كتحديث خارج النطاق لإصدارات Windows 11 24H2 و25H2.
جاء التحديث لمعالجة عدد من المشكلات التي ظهرت بعد تحديثات سبتمبر السابقة، بما في ذلك مشكلات مرتبطة بـ Remote Desktop وHyper-V وبعض أجهزة USB Audio.
كما تضمن التحديث إصلاحًا أمنيًا مرتبطًا بالثغرة CVE-2026-62721.
ولهذا فإن متابعة صفحة الحالة الرسمية لإصدار Windows الذي تستخدمه لا تقل أهمية عن تثبيت التحديث نفسه، خصوصًا عندما تصدر الشركة إصلاحًا خارج الجدول لمعالجة مشكلة ظهرت بعد تحديث سابق.
هل يجب تثبيت تحديثات ويندوز فور صدورها؟
التحديثات الأمنية مهمة، لكن التعامل معها يحتاج إلى قدر من الوعي بدل اتباع قاعدة واحدة لجميع الأجهزة.
بالنسبة للمستخدم العادي، لا يُنصح بتأجيل تحديثات الأمان لفترات طويلة، خصوصًا عندما تتعلق بثغرات تم استغلالها بالفعل.
أما أجهزة العمل التي تعتمد على برامج متخصصة أو تعريفات وأجهزة خارجية مهمة، فمن المفيد متابعة المشكلات المعروفة الخاصة بإصدار Windows قبل نشر التحديث على عدد كبير من الأجهزة.
بعبارة مختصرة: حدّث Windows، لكن تابع حالة التحديث أيضًا.
ماذا تفعل الآن إذا كنت تستخدم Windows 11؟
- افتح Settings.
- انتقل إلى Windows Update.
- اضغط على Check for updates.
- تحقق من التحديثات المتاحة لإصدار Windows الموجود على جهازك.
- ثبّت التحديثات الأمنية المناسبة لجهازك.
- أعد تشغيل الكمبيوتر إذا طلب Windows ذلك.
- بعد التحديث، راقب أي مشكلة غير معتادة في الصوت أو Remote Desktop أو الأجهزة الطرفية.
وإذا ظهر لك تحديث خارج النطاق مثل KB5129195، فتأكد أولًا من إصدار Windows لديك ومن المعلومات المنشورة في صفحة Microsoft الخاصة بالتحديث.
كيف تعرف إصدار Windows الموجود على جهازك؟
أسهل طريقة هي الضغط على Win + R لفتح نافذة التشغيل، ثم كتابة:
winver
اضغط Enter، وستظهر نافذة تحتوي على إصدار Windows ورقم البناء المثبت على جهازك.
ماذا تفعل إذا ظهرت مشكلة بعد تحديث ويندوز؟
إذا لاحظت بعد التحديث مشكلة لم تكن موجودة سابقًا، فلا تبدأ مباشرة بحذف التحديث أو تعطيل Windows Update بالكامل.
ابدأ بالبحث عن رقم KB الخاص بالتحديث، ثم راجع صفحة Windows release health الرسمية لمعرفة ما إذا كانت Microsoft قد سجلت المشكلة وأصدرت حلًا لها.
وفي حالة وجود مشكلة مؤثرة على عملك، يمكنك أيضًا استخدام نقطة استعادة أو خيارات الاسترداد المتاحة في Windows، لكن من الأفضل عدم تنفيذ خطوات متقدمة دون معرفة سبب المشكلة.
هل تثبيت التحديثات يمكن أن يسبب مشاكل؟
نعم، يمكن أن تظهر أحيانًا مشكلات بعد تحديثات أنظمة التشغيل، خصوصًا عندما يكون التحديث كبيرًا ويؤثر في عدد كبير من مكونات النظام والأجهزة والتعريفات.
لكن وجود مشكلة في تحديث معين لا يعني أن تحديثات الأمان غير مهمة.
وتحديث سبتمبر 2026 يقدم مثالًا واضحًا على ذلك: Microsoft أصدرت إصلاحات أمنية واسعة، ثم أصدرت لاحقًا تحديثًا خارج النطاق لمعالجة بعض المشكلات التي ظهرت بعد التحديث الأول.
لذلك فإن الحل العملي هو متابعة حالة الإصدار بدل تعطيل التحديثات الأمنية بشكل دائم.
كيف تحمي جهازك بجانب تحديث Windows؟
- استخدم نسخة Windows أصلية ومدعومة.
- فعّل التحديثات التلقائية عندما يكون ذلك مناسبًا لجهازك.
- حدّث المتصفح والبرامج المهمة باستمرار.
- احتفظ بنسخة احتياطية من الملفات المهمة.
- لا تثبّت البرامج من مصادر غير موثوقة.
- تجنب النسخ المعدلة والمقرصنة من البرامج وأنظمة التشغيل.
- استخدم حسابًا بصلاحيات مناسبة بدل العمل دائمًا بحساب مسؤول عندما لا تكون هناك حاجة لذلك.
- راقب التنبيهات الأمنية الرسمية عند ظهور ثغرات مستغلة بالفعل.
وماذا عن برامج Windows وOffice؟
تحديث Windows ليس الجزء الوحيد الذي يجب الانتباه إليه على جهاز الكمبيوتر. البرامج المكتبية والمتصفحات والتطبيقات الأخرى قد تحتوي أيضًا على ثغرات أمنية تحتاج إلى تحديثات منفصلة.
وإذا كنت تبحث عن عروض البرامج ومفاتيح Windows وOffice، يمكنك الاطلاع على مقالنا: أفضل مواقع عروض البرامج ومفاتيح Windows وOffice المخفضة والمجانية.
972 ثغرة ليست القصة كلها
قد يبدو رقم 972 ضخمًا لدرجة تجعل القارئ يتوقف عنده فقط، لكن الرقم في حد ذاته ليس أهم معلومة في تحديث سبتمبر.
القصة الحقيقية هي أن Microsoft عالجت عددًا هائلًا من الثغرات عبر منتجات مختلفة، بينها ثغرات حرجة، مع وجود ثغرات قالت الشركة إنها كانت مستغلة بالفعل.
وفي الوقت نفسه، أظهرت تحديثات سبتمبر جانبًا آخر مهمًا عندما أصدرت Microsoft تحديثًا خارج النطاق لمعالجة مشكلات ظهرت بعد التحديث الأمني الأساسي.
وهذا يوضح لماذا يجب أن تكون عملية تحديث Windows مستمرة: تثبيت التصحيحات، ثم متابعة حالة الإصدار والمشكلات المعروفة بعد التحديث.
الخلاصة
تحديثات Microsoft لشهر سبتمبر 2026 ليست مهمة بسبب رقم 972 وحده. الرقم، وفق عدّ أمني متخصص، يعكس حجم دفعة التصحيحات التي أصدرتها الشركة، بينما تكمن أهمية التحديث في نوعية بعض الثغرات التي تمت معالجتها ووجود ثغرات كان قد تم استغلالها بالفعل.
كما أن إصدار KB5129195 خارج النطاق في 14 سبتمبر يوضح أن تحديث Windows لا ينتهي بمجرد الضغط على زر التثبيت، إذ قد تظهر مشكلات تحتاج إلى إصلاحات إضافية.
إذا كنت تستخدم Windows 11، افتح Windows Update وتحقق من التحديثات المتاحة لإصدار جهازك، ثم تابع صفحة Microsoft الرسمية الخاصة بحالة الإصدار عند ظهور أي مشكلة.
الرسالة الأهم: لا تتجاهل تحديثات الأمان، ولا تتعامل معها أيضًا بشكل أعمى؛ ثبّت التحديث المناسب وتابع حالته.
المصادر
- Microsoft Security Response Center – September 2026 Security Update
- Ars Technica – Microsoft patches 972 vulnerabilities
- Microsoft Support – KB5129195
تنبيه: قد تختلف أرقام الثغرات بين التقارير الأمنية بحسب طريقة احتساب المنتجات والثغرات المشمولة. للحصول على المعلومات الخاصة بجهازك، اعتمد على Windows Update وصفحات Microsoft الرسمية الخاصة بإصدار Windows الذي تستخدمه.
