سجل إصدار مايكروسوفت لتحديثات الثلاثاء التصحيحي لشهر يوليو رقماً قياسياً غير مرحب به. قامت الشركة بإصلاح 570 ثغرة أمنية في نظام ويندوز البيئي هذا الشهر، وهي أكبر دفعة تصحيحات تصدرها على الإطلاق. 61 من هذه الثغرات مصنفة على أنها حرجة، وثلاث منها ثغرات يوم صفر، أي أنها كانت معروفة للعامة أو مستغلة فعلاً في الهجمات قبل وجود إصلاح لها. تم التأكيد على أن اثنتين من الثغرات الثلاث من نوع يوم الصفر كانتا قيد الاستغلال النشط وقت الإصدار.

بالنسبة لأي شخص يستخدم جهاز ويندوز، هذا ليس شهراً يمكن فيه تجاهل مطالبة التحديث.

لماذا يبرز هذا الثلاثاء التصحيحي؟

يحدث الثلاثاء التصحيحي كل ثلاثاء ثانٍ من الشهر، وتُصلح معظم الدورات ما بين 60 و150 مشكلة. 570 هو قفزة كبيرة، ويعكس مدى احتياج قاعدة شيفرة ويندوز – من النواة إلى مكونات الشبكات وتكاملات أوفيس – للصيانة المستمرة مع ظهور تقنيات هجوم جديدة. الحجم الهائل يعني أيضاً أن فرق تقنية المعلومات والمستخدمين العاديين على حد سواء أمامهم مهمة تصحيح أكبر بكثير في هذه الدورة.

ما يجعل هذا التحديث عاجلاً بدلاً من كونه كبيراً فحسب هو وجود ثغرات يوم صفر يتم استغلالها فعلياً في الواقع. ثغرة اليوم صفر هي ثغرة يمكن للمهاجمين استخدامها قبل أن تصدر مايكروسوفت إصلاحاً، أو في بعض الحالات، قبل أن يعرف الجمهور بوجود الثغرة أصلاً. عندما يُؤكد أن اثنتين من ثغرات اليوم صفر الثلاث هذا الشهر يتم استغلالهما بنشاط، فهذا يعني أن مهاجمين حقيقيين، وليسوا مجرد باحثين أمنيين، لديهم شيفرة عاملة تستفيد من هذه الثغرات. الانتظار أسابيع لتثبيت التحديث يترك نافذة مفتوحة يدخل منها بعض الجهات المهددة بالفعل.

ليست هذه المرة الأولى التي يتمكن فيها الباحثون من فتح ثغرات في ويندوز قبل أن تتمكن مايكروسوفت من الاستجابة. لقد أظهرت مسابقات الأمن مراراً مدى عمق هذه المشكلات، بما في ذلك الاستغلالات العملية التي تم عرضها ضد ويندوز 11 ومتصفح إيدج في Pwn2Own برلين 2026، حيث حصل الباحثون على جوائز مالية كبيرة مقابل العثور على ثغرات لم تكن مايكروسوفت قد أصلحتها بعد. كما اعتاد باحثون مستقلون على نشر اكتشافات غير مُصلحة مباشرة، كما حدث عندما قام الباحث المعروف باسم Nightmare Eclipse بنشر ثغرة يوم صفر أخرى في ويندوز خارج عملية الإفصاح المعتادة لمايكروسوفت.

الثغرات الحرجة تستحق الأولوية، وليس فقط الحجم

مع وجود 61 ثغرة مصنفة حرجة في هذا الإصدار الواحد، قد يكون الإغراء التعامل مع التحديث كحل شامل واحد والمضي قدماً. لكن التصنيف الحرج موجود لسبب: فهذه هي الثغرات الأكثر احتمالاً للسماح للمهاجم بالسيطرة على النظام، أو تنفيذ التعليمات البرمجية عن بُعد، أو تصعيد الصلاحيات دون تفاعل كبير من المستخدم. بمجرد أن تصبح ثغرة كهذه معرفة عامة، يبدأ الباحثون الأمنيون والجماعات الإجرامية على حد سواء في إجراء هندسة عكسية للتصحيح لمعرفة ما تم إصلاحه بالضبط، مما يُسرّع الجدول الزمني للاستغلال في أماكن أخرى.

هذا النمط حدث من قبل. لقد أظهرت عصابات برامج الفدية أنها لا تحتاج إلى ثغرة يوم صفر حقيقية لإحداث الضرر. فهي غالباً ما تتحول إلى ثغرات جديدة تم الكشف عنها وعالية الخطورة بمجرد توفر التصحيحات ولكن قبل أن تطبقها المؤسسات، وهو أمر أكدته وكالة CISA بأن عصابات الفدية كانت تستغل ثغرة BlueHammer بعد فترة طويلة من إصدار الإصلاح. الدرس ثابت: تظل الأنظمة غير المحدثة أهدافاً قيمة لفترة طويلة بعد أن تتلاشى عناوين أخبار ثغرات اليوم صفر الأولية.

ماذا يعني هذا لك

إذا كنت تستخدم ويندوز، سواء على جهاز لابتوب شخصي أو جهاز عمل، فإن الخطوة العملية واضحة: قم بتثبيت تحديث هذا الشهر بمجرد توفره لك. انتقل إلى الإعدادات، ثم Windows Update، وتحقق من وجود تحديثات يدوياً إذا لم يطلب منك جهازك ذلك بالفعل. أعد التشغيل عندما يُطلب منك ذلك. يبدو الأمر أساسياً، لكن التأخير في التصحيح يظل أحد أكثر الأسباب شيوعاً لنجاح المهاجمين، خاصة مع ثغرات اليوم صفر التي يتم استغلالها بنشاط.

تصحيح نظام التشغيل هو أيضاً الأساس الذي تعتمد عليه جميع أدوات الأمان الأخرى. يمكن لشبكة VPN حماية خصوصية حركة مرورك وإخفاء عنوان IP الخاص بك عن أعين المتطفلين، ويمكن لأدوات حماية نقطة النهاية اكتشاف الملفات الضارة أو السلوك المشبوه، لكن لا يمكن لأي من هاتين الأداتين التعويض الكامل عن ثغرة نظام تشغيل غير مُصحح تمنح المهاجم وصولاً مباشراً إلى جهازك. فكر في تصحيحات نظام التشغيل كباب أمامي مغلق، وكل شيء آخر – شبكات VPN، مضادات الفيروسات، جدران الحماية – كطبقات أمان إضافية حول ذلك الباب. إذا كان الباب نفسه به ثقب، فعلى الطبقات الأخرى أن تعمل بجهد أكبر للحفاظ على سلامتك.

إجراءات عملية يمكن اتخاذها

تحقق من تحديث الثلاثاء التصحيحي لشهر يوليو وقم بتثبيته فوراً، خاصة إذا كنت تدير أجهزة متعددة أو شبكة أعمال صغيرة. أعط الأولوية لأي أنظمة تظهر على أنها غير مُحدثة بعد أسبوع، فهذا هو الوقت الذي تتسارع فيه عادةً محاولات الاستغلال. حافظ على تفعيل التحديثات التلقائية مستقبلاً حتى لا تعتمد على التذكر اليدوي لإصدارات كل شهر. واعتبر دورة التصحيح القياسية هذه تذكيراً بأن صحة نظام التشغيل لديك تشكل الأساس لكل أداة خصوصية وأمان تستخدمها، فلا تجعله الحلقة الأضعف.