بدأت مايكروسوفت طرح تحديثها الأمني لشهر أغسطس ، وهو تحديث حافل بإصلاحات هامة وبعض التغييرات الملحوظة للاستخدام اليومي. وكما هو معتاد في يوم الثلاثاء المخصص للتحديثات الأمنية، أصدرت الشركة تحديثات تراكمية لنظامي التشغيل ويندوز 11 وويندوز 10، ولكن هذه المرة ينصب التركيز على ثغرة أمنية غير معروفة (Zero-day) كان المهاجمون يستغلونها بالفعل. يُنصح المستخدمون بتثبيت التحديث في أسرع وقت ممكن لتجنب المخاطر.
على وجه التحديد، تغطي حزمتا KB5121003 وKB5120240 إصداري Windows 11 24H2 و25H2، بينما يتلقى Windows 10 حزمة KB5120249. تتضمن جميع هذه الحزم إصلاحات أمنية لا تؤثر على نظام التشغيل فحسب، بل تؤثر أيضًا على منتجات مثل Office وSharePoint وAzure و.NET وVisual Studio Code. في المجمل، تم إصلاح أكثر من 400 ثغرة أمنية، مما يجعل هذه النشرة الأمنية واحدة من أكثر النشرات الأمنية شمولاً لهذا العام.
هناك ثغرة أمنية خطيرة تم استغلالها بالفعل تتطلب تحديثًا فوريًا.
أكثر ما يثير القلق في هذا البيان هو وجود ثغرة أمنية تسمح بتصعيد الامتيازات في برنامج تشغيل WinSock المساعد، والمُعرّفة برقم CVE-2026-68820. تسمح هذه الثغرة للمهاجم الذي لديه وصول محلي بالحصول على امتيازات النظام والسيطرة على الجهاز . ورغم أن استغلالها ليس بالأمر السهل ويتطلب عدة شروط، فقد أكدت مايكروسوفت رصد محاولات لاستغلالها، مما يجعل تثبيت التحديث الأمني أمرًا عاجلاً.
تؤثر هذه الثغرة الأمنية على أنظمة ويندوز 10 من الإصدار 1607 إلى 22H2، وويندوز 11 من الإصدار 23H2 إلى 26H1، وويندوز سيرفر من الإصدار 2012 إلى 2025. ورغم أن درجة خطورة هذه الثغرة وفقًا لمعيار CVSS هي 7,0 (خطورة عالية)، إلا أن استغلالها بالفعل في بيئات حقيقية يدفع الخبراء إلى التوصية بالتعامل معها كحالة طارئة. لا يمكن استغلال هذه الثغرة عن بُعد، ولكن في حال تمكن مجرم إلكتروني من الوصول المبدئي، فسيتمكن من التحكم في صلاحيات التطبيقات في ويندوز 11، وبالتالي رفع مستوى صلاحياته بسرعة.
إضافةً إلى هذا الخلل، تمّ إصلاح ثغرتين أمنيتين أخريين من نوع "يوم الصفر". لم تُستغلّ هاتان الثغرتان، لكنّ تأثيرهما المُجتمع يزيد من المخاطر. كما تواصل الشركة العمل على تجديد شهادات التمهيد الآمن، وهي عملية بدأت في يونيو/حزيران ويجري تطبيقها تدريجيًا على المزيد من الأجهزة.
تم تحسين مستكشف الملفات، وWindows Hello، والوصول الصوتي مع هذا التحديث
إلى جانب التحسينات الأمنية، يُدخل التحديث تغييرات ستلاحظها في الاستخدام اليومي. يعرض مستكشف الملفات الآن حجم كل ملف بالوحدة الأنسب، سواءً كانت كيلوبايت أو ميغابايت أو غيغابايت، مما يُسهّل مقارنة أحجام الملفات دون الحاجة إلى حسابات ذهنية. كما أُضيفت إمكانية فتح مجلد في علامة تبويب جديدة بالنقر بزر الفأرة الأوسط من شريط العناوين أو الصفحة الرئيسية.
من الميزات الجديدة الرئيسية الأخرى توسيع نطاق Windows Hello ليشمل ميزة تسجيل الدخول الآمن المحسّن (ESS). في السابق، كانت هذه الميزة تعمل فقط مع مستشعرات بصمات الأصابع المدمجة، ولكن التحديث يدعم الآن أيضًا أجهزة القراءة الخارجية. يتيح ذلك المصادقة البيومترية المعزولة عن الأجهزة على أجهزة الكمبيوتر المكتبية وأجهزة الكمبيوتر الأخرى التي لا تحتوي على مستشعر مدمج، بما في ذلك أجهزة Copilot+. يتم الإعداد من خلال الإعدادات، ثم الحسابات، ثم خيارات تسجيل الدخول.
تتضمن ميزة الوصول الصوتي الآن خاصية عزل الصوت، وهي ميزة تعمل على تصفية الأصوات الأخرى والضوضاء المحيطة لتحسين التعرف على الأوامر. يُعد هذا التحسين مفيدًا بشكل خاص في البيئات الصاخبة أو المشتركة. كما تمت إضافة دعم اللغة الكورية، مما يوسع قائمة اللغات المتاحة. وخضعت لوحات اللمس الدقيقة أيضًا لتحسينات: حيث أصبح بالإمكان ضبط سرعات التمرير والتكبير، مع وجود خيار لتسريع التمرير.
كيفية تثبيت التحديثات والتواريخ الرئيسية التي يجب مراعاتها
يتم التثبيت تلقائيًا عبر تحديثات ويندوز. ما عليك سوى الانتقال إلى الإعدادات، ثم التحديث والأمان، والنقر على "التحقق من وجود تحديثات". بالنسبة لمسؤولي تقنية المعلومات، يمكن تنزيل حزم مستقلة من كتالوج تحديثات مايكروسوفت، مما يتيح النشر المركزي في بيئات الشركات. توصي مايكروسوفت بإعادة تشغيل جهاز الكمبيوتر بعد التثبيت لإتمام العملية.
من التواريخ المهمة التي يجب تدوينها في التقويم هو 13 أكتوبر 2026، حيث سيتوقف نظاما التشغيل Windows 11 24H2 Home و Pro عن تلقي التحديثات الأمنية. أمام المستخدمين الذين لم ينتقلوا بعد إلى الإصدار 25H2 مهلة قصيرة للقيام بذلك. في الوقت نفسه، يجب على مستخدمي Windows 10 التسجيل في برنامج التحديثات الأمنية الموسعة (ESU) لمواصلة تلقي التحديثات، حيث انتهى الدعم الأساسي منذ فترة.
يؤكد الخبراء أن تحديث النظام باستمرار هو أفضل وسيلة للدفاع ضد التهديدات الإلكترونية. فكل تحديث لا يُصلح الثغرات الأمنية فحسب، بل يُغلق أيضًا نقاط الضعف التي يستغلها المخترقون لسرقة البيانات أو اختراق أجهزة الكمبيوتر. وفي هذه الحالة، يُصبح التحديث بالغ الأهمية في حال وجود ثغرة أمنية مُستغلة بالفعل.
باختصار، يُقدّم تحديث "يوم الثلاثاء" لشهر أغسطس حزمة أمان أساسية لجميع مستخدمي ويندوز. يُصلح هذا التحديث ثغرة أمنية غير معروفة، بالإضافة إلى تحسينات في ميزات مثل مستكشف الملفات وWindows Hello، مما يجعله يستحق التثبيت في أسرع وقت ممكن. لا تنسَ إعادة تشغيل جهاز الكمبيوتر لتطبيق جميع التغييرات.
