עדכון האבטחה החודשי של מיקרוסופט כולל 1,413 תיקונים — שיא לפי הדיווח ב-The Hacker News. מתוך הכמות העצומה, פגיעות אחת ב-Windows Shell מסומנת כמנוצלת בפועל, ועל פיה כדאי לקבוע סדרי עדיפויות.
מה קרה
לפי הסיכום, כ-1,102 מהתיקונים נוגעים ל-Windows, 134 ל-Office, 36 ל-SharePoint Server ו-22 ל-SQL Server. מעל 70 סווגו כקריטיים. הפגיעות המנוצלת, CVE-2026-96951 (CVSS 8.8, חמורה), היא הזרקת פקודה ב-Windows Shell המאפשרת לתוקף ברשת לעקוף מנגנון אבטחה, ובכלל זה הגנות Mark of the Web. נוסף על כך פורסמו פרטים על פגיעות ב-.NET Framework (CVE-2026-108398, CVSS 8.8) שמאפשרת עקיפת WDAC מקומית, ופגיעות Raw Image Extension (CVE-2026-21413, CVSS 9.8) שעלולה להביא להרצת קוד כבר בהפקת תצוגה מקדימה. הכתבה עצמה מציינת אי-בהירות בקישורי חלק מהמזהים, ולכן אמת אותם מול MSRC.
| מזהה | CVE-2026-96951 |
| מוצר | Windows Shell — גרסאות מושפעות: לא פורסם בסיכום |
| חומרה | CVSS 8.8 |
| מנוצל בפועל | כן, לפי מיקרוסופט; נוסף ל-KEV של CISA |
| סטטוס תיקון | תוקן בעדכון אוקטובר 2026 |
נקודות לשים לב
- התקן את עדכון אוקטובר תחילה במחשבים החשופים לקבצים מהאינטרנט ולדואר. סוכנויות פדרליות בארה"ב נדרשות לתקן עד 16.10.2026.
- עקיפת MOTW מחלישה את אזהרות הפתיחה של קבצים שהורדו, ולכן אל תסתמך עליהן עד שהעדכון מותקן.
- מיקרוסופט מציגה "קבוצות סיכון" (risk cohorts) כנקודת פתיחה בלבד; בדוק כל CVE לפי ניצול, חומרה, וקטור ותלות במשתמש.
- לא כדאי לתעדף לפי כמות: ZDI טוענת שיש לתעדף לפי יכולת ניצול ולא לפי מספר ה-CVE.
מקורות: The Hacker News · MSRC · CISA
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
