أعلنت شركة مايكروسوفت (Microsoft) عن إصلاح 1091 ثغرة أمنية ونقطة ضعف في أنظمتها وتطبيقاتها المختلفة، ضمن حزمة تحديثات شهر نوفمبر الجاري.
وشملت الحزمة 63 ثغرة مصنفة ضمن مستوى الخطورة الحرجة. أما بقية الثغرات، فصنفتها الشركة ضمن مستوى الخطورة العالية. بالإضافة إلى ذلك، رصدت مايكروسوفت ثغرة واحدة يستغلها مهاجمون بالفعل عبر الشبكة وقت إصدار التحديثات.
تحديثات مايكروسوفت تشمل Windows وOffice
امتدت التصحيحات الأمنية إلى عدد كبير من منتجات وخدمات مايكروسوفت. وشملت أبرزها:
- نظام التشغيل Windows ومكوناته المختلفة.
- حزمة Office ومكوناتها.
- خدمات الشبكات والاتصال عن بُعد في Windows.
- أنظمة الرسومات والوسائط والطباعة.
- أنظمة تخزين الملفات وبرامج التشغيل.
- منصتا .NET وVisual Studio.
- أدوات الأمان وإدارة الهوية في Windows.
- خدمات Azure والحوسبة السحابية وإدارة الهوية.
- خادم Exchange Server.
- تطبيقات Microsoft Dynamics.
- منصة Xbox.
وبذلك، تغطي التحديثات مجموعة واسعة من منتجات الشركة. كما تستهدف حماية أنظمة التشغيل والتطبيقات وخدمات المؤسسات من مخاطر الاختراق والهجمات الإلكترونية.
ثغرة أمنية تتعرض للاستغلال النشط
ومن أبرز تفاصيل تقرير نوفمبر، اكتشاف ثغرة أمنية واحدة يستغلها مهاجمون بالفعل عبر الشبكة وقت إصدار التصحيحات.
وتستدعي هذه الثغرة اهتمامًا خاصًا؛ لأنها تشير إلى وجود نشاط هجومي فعلي يستهدف إحدى نقاط الضعف. لذلك، ينبغي للمستخدمين تثبيت التحديثات الأمنية المناسبة في أسرع وقت ممكن.
علاوة على ذلك، يجب على مسؤولي الأنظمة متابعة نشرات الأمان الرسمية. وتساعد هذه الخطوة على تحديد التصحيحات المطلوبة لكل إصدار من أنظمة وبرامج مايكروسوفت.
لماذا يجب تثبيت تحديثات نوفمبر؟
تؤدي التحديثات الأمنية دورًا مهمًا في حماية الأجهزة والبيانات. كما تساعد على تقليل فرص استغلال الثغرات من جانب المهاجمين.
ومن ناحية أخرى، لا تقتصر أهمية هذه التصحيحات على مستخدمي Windows فقط. بل تمتد أيضًا إلى الشركات والمؤسسات التي تعتمد على خدمات Azure وExchange Server وتطبيقات Office وغيرها.
لذلك، يُنصح المستخدمون بمراجعة التحديثات المتاحة لأجهزتهم. كذلك، ينبغي للمؤسسات وضع خطة لتثبيت التصحيحات واختبارها، مع إعطاء الأولوية للثغرات التي تشهد استغلالًا نشطًا.
وفي النهاية، تكشف حزمة نوفمبر عن اتساع نطاق التحديات الأمنية التي تواجه منتجات مايكروسوفت. ومن ثم، تظل متابعة التحديثات الدورية وتثبيتها من أهم خطوات تعزيز الحماية الرقمية.
