أصدرت مايكروسوفت تحديث ويندوز أكتوبر 2026 يوم 13 أكتوبر، وهو يعالج ثغرة واحدة على الأقل كان المهاجمون يستغلونها فعليًا في ويندوز. إذا كان حاسوبك يعمل بنظام ويندوز 11، فتحقق من التحديثات هذا الأسبوع، فالعملية تتم من الإعدادات دون أي برنامج إضافي. في هذا المقال نشرح ما يتضمنه التحديث، وما الثغرة المستغلة، وكيف تعرف أن جهازك صار محدثًا، وماذا تفعل إذا فشل التثبيت.
تحديث ويندوز أكتوبر 2026: ما الذي يتضمنه؟
Patch Tuesday هو الإصدار الأمني الشهري لمايكروسوفت، ويصدر في الثلاثاء الثاني من كل شهر، وهذا ما يفسر تاريخ 13 أكتوبر. وصف موقع BleepingComputer الدفعة بأنها قياسية، إذ قال كاتبه لورنس أبرامز: «This is a record-breaking Microsoft Patch Tuesday»، أي إنها أكبر دفعة أمنية في سجل الشركة. وبحسب الموقع نفسه، عالج التحديث 1,411 ثغرة أمنية.
لكن الأرقام تختلف من مصدر إلى آخر. فقد تراوحت التقديرات المنشورة بين 1,407 و1,416 ثغرة، والسبب أن كل جهة تحتسب الإصلاحات بطريقتها، وبعضها يستثني الإصلاحات التي صدرت في وقت سابق من الشهر. ويختلف عدد الثغرات الحرجة أيضًا، إذ ذكر BleepingComputer أن 70 منها حرجة، وذكر Petri رقم 80، وذكر PCWorld رقم 85، من بينها 67 ثغرة تتيح تنفيذ الأكواد عن بُعد.
لذلك، إذا كتبت عن هذا التحديث، فاستخدم عبارة «أكثر من 1,400 ثغرة» ما لم تتأكد من رقم رسمي في دليل تحديثات الأمان الخاص بمايكروسوفت. والسياق مهم أيضًا: بحسب Krebs on Security، كانت دفعة سبتمبر قرابة 1,000 إصلاح، وقارنت Tenable الرقم بما سجلته في عام 2020، وهو 1,261 ثغرة.
ثغرة مستغلة في ويندوز: ما هي CVE-2026-96951؟
الثغرة التي يجب أن تنتبه لها أكثر من غيرها هي CVE-2026-96951 في مكوّن Windows Shell، وهي من نوع تجاوز الميزة الأمنية (Security Feature Bypass). أي أنها تتيح للمهاجم تجاوز آلية حماية موجودة أصلًا في النظام.
ولفهم خطورتها، يجب أن تعرف أن ويندوز يضع علامة تُسمى Mark of the Web على الملفات القادمة من الإنترنت أو البريد الإلكتروني. هذه العلامة هي ما يجعل ويندوز يحذّرك قبل فتح الملف. فإذا تمكّن المهاجم من تجاوزها، قد يبدو الملف الخطر آمنًا ولا يظهر التحذير المعتاد.
وبحسب Krebs، تشمل الثغرة ويندوز 10 وويندوز 11 وبعض إصدارات Server. وهناك ثغرة ثانية في .NET Framework برقم CVE-2026-108398، أُعلن عنها للعامة قبل صدور الإصلاح، لكن مايكروسوفت تقول إنها لم ترصد استغلالها حتى الآن.
لم تكشف المصادر التي اطلعنا عليها عن الجهة التي تقف خلف الاستغلال، ولا عن طريقة تنفيذه، لذلك لا داعي لتخمين السيناريوهات. ما تحتاجه عمليًا هو التثبيت أولًا، ثم الحذر من أي ملف مجهول المصدر حتى بعد التحديث. وإذا وصلك ملف أو رمز QR مشبوه، فافحصه قبل فتحه، واطلع على شرح خدمة تحقق الأمن السيبراني في السعودية لمعرفة كيف تستخدمها.
أرقام البناء والإصدارات المتأثرة
صدر تحديث أكتوبر في صورة تحديثات تراكمية. فالتحديث KB5127648 يخص Windows 11 26H2 و25H2 و24H2، أما KB5126653 فيخص 23H2. ووصف BleepingComputer هذه التحديثات بأنها إلزامية. وبحسب صفحة Windows message center الرسمية، فإن تحديث أكتوبر الأمني متاح لجميع إصدارات ويندوز المدعومة.
| الإصدار | رقم البناء بعد التحديث | التحديث التراكمي |
|---|---|---|
| Windows 11 24H2 | 26100.9711 | KB5127648 |
| Windows 11 25H2 | 26200.9711 | KB5127648 |
| Windows 11 26H2 | 26300.9711 | KB5127648 |
| Windows 11 23H2 | لم يُذكر في المصادر | KB5126653 |
تساعدك أرقام البناء على التأكد من نجاح التثبيت. ولم تذكر المصادر التي اطلعنا عليها رقم البناء المقابل لإصدار 23H2، لذلك اعتمد على سجل التحديثات لتأكيد تثبيت KB5126653.
وانفرد موقع Sigmawire بذكر مشكلة محتملة: بعض أجهزة USB Audio 1.0 قد تتوقف عن العمل بعد تثبيت KB5127648. لم نتحقق من هذه المعلومة في ملاحظات الإصدار الرسمية، لذلك إن كنت تعتمد على أجهزة صوت قديمة عبر USB، فراجع ملاحظات مايكروسوفت قبل التثبيت، وانتبه لعمل الجهاز بعده.
كيف تتحقق من التحديث وتثبّته خطوة بخطوة
توصي مايكروسوفت بتثبيت التحديثات من الإعدادات، وهذه هي الخطوات وفق صفحتها الرسمية باللغة العربية، تثبيت تحديثات Windows:
قبل أن تبدأ، احفظ أعمالك المفتوحة، واربط الحاسوب المحمول بالشاحن، لأن التحديث قد يحتاج إلى إعادة تشغيل. وإذا كانت لديك ملفات مهمة، فانسخها احتياطيًا أولًا، وقد شرحنا ذلك في مقال نسخ احتياطي للكمبيوتر.
- افتح الإعدادات (Settings) من قائمة ابدأ.
- اختر Windows Update من القائمة الجانبية.
- اضغط Check for updates أو «التحقق من وجود تحديثات».
- إذا ظهر التحديث في القائمة، اضغط Download and install، وسينزّل الجهاز التحديث ويثبّته، ثم يعيد التشغيل إذا لزم الأمر.
كانت مايكروسوفت قد بدأت طرح Windows 11 26H2 في 11 أكتوبر 2026، مع خيار التثبيت من الإعدادات، بحسب BleepingComputer. وإذا لم يظهر التحديث لجهازك، فتحقق من رقم البناء في القسم التالي.
كيف تتأكد من رقم البناء وسجل التحديثات؟
لمعرفة رقم البناء الحالي، اضغط Windows + R، واكتب winver، ثم اضغط Enter. قارن الرقم الذي يظهر بالجدول أعلاه، فإذا كان أقل منه فأعد فحص التحديثات.
ولمعرفة التحديثات المثبّتة وتاريخ تثبيتها، انتقل إلى الإعدادات، ثم Windows Update، ثم Update history. تُظهر هذه الصفحة أرقام التحديثات وتواريخها، وهي الطريقة الأوضح لتعرف هل ثُبّت KB5127648 أو KB5126653 على جهازك. وتشرح صفحة الأسئلة المتداولة لـ Windows Update المزيد عن هذه الصفحة.
ماذا تفعل إذا فشل التحديث؟
قد يفشل التثبيت لأسباب متعددة، ويوفر ويندوز أداة استكشاف أخطاء مدمجة لهذه الحالة. وتشغيلها يتم بالخطوات التالية:
- افتح الإعدادات، ثم اختر System أو Troubleshoot حسب ما يظهر في جهازك.
- اختر Other troubleshooters.
- بجوار Windows Update اضغط Run.
- انتظر حتى تكتمل الأداة، ثم أعد تشغيل الجهاز وكرر التحقق من التحديثات.
إذا استمر الفشل، فانسخ رمز الخطأ الذي يظهر لك وابحث عنه في صفحة استكشاف مشكلات تحديث Windows وإصلاحها، وهي المرجع الرسمي لمعالجة أعطال التحديث.
إذا كان جهازك يعمل بـ 24H2 Home أو Pro
أجهزة Windows 11 24H2 من نسختي Home وPro هي الأكثر حاجة إلى الانتباه. بحسب Windows Latest، كان 13 أكتوبر 2026 آخر يوم تصدر فيه تحديثات لهذه النسخ، فبعده لن تتلقى الأجهزة تحديثات أمنية، ولا إصلاحات للمشكلات المعروفة، ولا تحديثات للمنطقة الزمنية، ولا دعمًا فنيًا.
وتوصي رسالة Windows الرسمية أصحاب هذه الأجهزة بالانتقال إلى 26H2 أو 25H2. وقد شرحنا خطوات الانتقال في مقال انتهاء دعم ويندوز 11 24H2: كيف تنتقل إلى 26H2 مجانًا؟، لذلك لن نكرر تفاصيله هنا.
ابدأ الآن بالتحقق من جهازك، ودوّن رقم البناء الذي ظهر لك في winver، فهو مرجعك في المرات القادمة. فمايكروسوفت تصدر تحديثاتها الأمنية في الثلاثاء الثاني من كل شهر، والأسهل أن تجعل هذه الخطوات عادة شهرية تتكرر مع كل دفعة جديدة.
