يُوصف ثلاثاء التصحيحات لشهر أكتوبر من مايكروسوفت بأنه أكبر تحديث أمني أصدرته الشركة على الإطلاق. وفقًا لـ Dark Reading، يتضمن الإصدار بعض المفاجآت غير المرحب بها: ثغرات يوم الصفر، وتجاوزات أمنية، وثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) دون مصادقة. إذا كنت تستخدم Windows في المنزل أو تدير أجهزة في العمل، فهذا تحديث يستحق التثبيت فورًا.
يشرح هذا الدليل معنى هذه المصطلحات، ولماذا تهم، وكيف تحمي نفسك.
ما الذي يتضمنه تحديث ثلاثاء التصحيحات لشهر أكتوبر
يُبرز التقرير المصدر فئتين مثيرتين للقلق: التجاوزات الأمنية وثغرات تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. تشير تقارير من منافذ إخبارية أخرى تغطي الإصدار نفسه إلى أن الإجمالي يبلغ 172 ثغرة. وتختلف تلك المنافذ حول عدد ثغرات يوم الصفر التي يتضمنها التحديث وكم منها مؤكد استغلاله. يظهر كل من العددين أربعة وستة لثغرات يوم الصفر، وتقول بعض الملخصات إن اثنتين منها مستغلة فعليًا. تختلف طرق العد بين المنشورات، لذا راجع دليل التحديثات الأمنية الخاص بمايكروسوفت للحصول على القائمة الموثوقة لأنظمتك.
يتزامن الإصدار أيضًا مع انتهاء الدعم لـ Windows 10، وفقًا للتغطية الإخبارية للتحديث. وهذا يجعل هذا الشهر ملحوظًا لأي شخص لا يزال يستخدم ذلك الإصدار.
إليك ما تعنيه المصطلحات الرئيسية:
- يوم الصفر: ثغرة معروفة علنًا أو مستغلة قبل توفر إصلاح. لم يكن لدى المدافعين أي مهلة استباقية.
- التجاوز الأمني: خلل يسمح للمهاجم بتجاوز حماية يُفترض أنها توقفه، مثل ضمانة تهدف إلى حظر التعليمات البرمجية أو الوصول غير الموثوق.
- تنفيذ التعليمات البرمجية عن بُعد دون مصادقة: خلل يسمح للمهاجم بتشغيل تعليمات برمجية على نظام مستهدف دون تسجيل الدخول أولًا. وهو من أخطر أنواع الأخطاء البرمجية لأنه لا يتطلب كلمة مرور مسروقة.
لماذا تُعد الأنظمة غير المصححة محفوفة بالمخاطر
بمجرد أن تنشر مايكروسوفت تصحيحًا، يمكن للمهاجمين دراسته لمعرفة ما تم إصلاحه. وهذا يمنحهم خارطة طريق لاستهداف الأجهزة التي لم تُحدَّث بعد. الفترة بين إصدار التصحيح وتاريخ تثبيتك هي الوقت الذي تكون فيه الأنظمة الأكثر عرضة للخطر.
تستحق ثغرات تنفيذ التعليمات البرمجية عن بُعد دون مصادقة اهتمامًا خاصًا. اعتمادًا على كيفية الوصول إلى المكوّن المصاب، قد لا يحتاج المهاجم إلى خداع مستخدم لفعل أي شيء. التجاوزات الأمنية خطيرة أيضًا عند دمجها: يمكن للمهاجم سلسلة تجاوز مع خلل آخر لتحويل موطئ قدم بسيط إلى سيطرة كاملة على الجهاز.
التحديث بهذا الحجم له أيضًا نتيجة عملية. مع وجود هذا العدد الكبير من الإصلاحات في إصدار واحد، تكون تكلفة تخطيه أعلى من المعتاد، لأن دورة واحدة فائتة تترك العديد من الثغرات مفتوحة دفعة واحدة.
كيفية تثبيت تحديثات ثلاثاء التصحيحات لشهر أكتوبر
بالنسبة لمعظم مستخدمي المنزل، العملية سريعة:
- افتح الإعدادات وانتقل إلى Windows Update.
- اختر البحث عن تحديثات.
- نزّل وثبّت كل ما يُعرض عليك، ثم أعد التشغيل عند المطالبة. العديد من الإصلاحات لا تسري إلا بعد إعادة التشغيل.
- عد إلى Windows Update بعد ذلك وتأكد من أنه يفيد بأنك محدّث.
للتأكد من عدم تخلفك عن الركب في الأشهر المقبلة، فعّل التحديثات التلقائية. في Windows Update، تأكد من أن التحديثات غير موقوفة، وفكّر في تفعيل خيار الحصول على أحدث التحديثات بمجرد توفرها. اضبط ساعات النشاط لديك حتى تحدث عمليات إعادة التشغيل عندما لا تكون في العمل.
إذا كنت تدير أجهزة متعددة، اختبر التحديث على مجموعة صغيرة أولًا، ثم انشره بسرعة. أعطِ الأولوية للخوادم المتصلة بالإنترنت وأي نظام يتعامل مع بيانات حساسة، لأن ثغرات تنفيذ التعليمات البرمجية عن بُعد دون مصادقة تكون أخطر حيث يمكن للمهاجمين الوصول إلى النظام عن بُعد.
إذا كنت لا تزال على Windows 10، تحقق مما إذا كان جهازك مؤهلًا للترقية إلى Windows 11 أو لأي خيار تحديثات أمنية ممتدة تقدمه مايكروسوفت. تشغيل نظام تشغيل غير مدعوم يعني أن الثغرات المستقبلية قد تبقى دون إصلاح.
ماذا يعني هذا بالنسبة لك
لا تحتاج إلى الذعر، لكن لا ينبغي أن تنتظر. تعتمد المخاطر العملية على إعدادك:
- مستخدمو المنزل: ثبّت التحديث هذا الأسبوع وأعد التشغيل. ستتولى التحديثات التلقائية معظم ذلك، لكن تأكد من أنه حدث بالفعل.
- العاملون عن بُعد: غالبًا ما تبقى أجهزة العمل المحمولة على شبكات المنزل وتفوتها التحديثات أحيانًا. تحقق من أن جهازك محدّث.
- الشركات الصغيرة: أعدّ قائمة بكل جهاز Windows، بما في ذلك الأجهزة القديمة في المكتب الخلفي، وتأكد من أن كلًا منها حصل على التحديث.
- مستخدمو Windows 10: خطط لمسارك المستقبلي الآن، لأن انتهاء الدعم يغيّر مخاطرك على المدى الطويل.
شبكة VPN ليست بديلًا عن التصحيح. فهي تشفّر حركة مرورك، لكنها لا تصلح ثغرة في نظام التشغيل لديك. التصحيح وشبكة VPN يعالجان مشكلتين مختلفتين، وتحتاج إلى التصحيح بغض النظر.
النقاط الرئيسية
إصدار ثلاثاء التصحيحات لشهر أكتوبر كبير، ويتضمن ثغرات يوم الصفر وتجاوزات أمنية وثغرات تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. الخطوات المهمة بسيطة:
- افتح Windows Update، وثبّت كل ما هو متاح، وأعد التشغيل.
- تحقق من أن نظامك يفيد بأنه محدّث.
- فعّل التحديثات التلقائية لتكون مغطى الشهر المقبل.
- راجع دليل التحديثات الأمنية الخاص بمايكروسوفت لمعرفة الثغرات الدقيقة التي تنطبق على برامجك.
- إذا كنت تشغّل Windows 10، فاتخذ قرارًا بشأن الترقية أو خطة الدعم الممتد.
إن استغراق بضع دقائق لتطبيق تحديث ثلاثاء التصحيحات لشهر أكتوبر يسدّ الثغرات التي من المرجح أن يحاول المهاجمون استغلالها أولًا. افعل ذلك اليوم، ودع التحديثات التلقائية تتولى الباقي.
