تُصلح تحديثات Patch Tuesday لشهر نوفمبر 2026 من مايكروسوفت، الصادرة في 10 نوفمبر، أكثر من ألف ثغرة مجدداً، وتتضمن ثغرة zero-day يستخدمها المهاجمون فعلاً: خلل في Outlook يسرّب تجزئة كلمة مرور NTLM للمستخدم عند فتح ملف خبيث. بالنسبة لمعظم المسؤولين ثلاثة بنود أهم من العدد الإجمالي: zero-day في Outlook، وثغرة تنفيذ شيفرة عن بعد حرجة في Exchange، وخلل في Windows Search يمكن الوصول إليه عبر Exchange. يرتّب هذا الدليل ما يُرقَّع أولاً وما تفعله إن تعذّر الترقيع اليوم. الوقائع من المصادر المرتبطة وقد قُرئت في 11 نوفمبر 2026.
كم ثغرة؟ ولماذا يعطي كل منفذ رقماً مختلفاً
تختلف الأعداد بحسب ما يحتسبه كل منفذ. يحصي BleepingComputer الرقم 1,235 (رقم قياسي) ويصنّف 66 حرجة (48 تنفيذ شيفرة عن بعد و15 رفع صلاحيات وثلاث use-after-free في Edge) ويستثني 108 ثغرات أُصلحت مطلع الشهر. ويحصي SecurityWeek 1,094، وIvanti وDark Reading 1,093 (63 حرجة و1,029 مهمة وواحدة متوسطة)، وRapid7 1,092 لمنتجات مايكروسوفت نفسها، وZero Day Initiative نحو 1,090. يلاحظ ZDI أنه أقل من نحو 1,400 في أكتوبر، وأنه ثاني Patch Tuesday بأربعة أرقام على التوالي. الرقم الدقيق أقل أهمية من التوزيع: يسرد SecurityWeek 726 لـ Windows و174 لـ Office و59 لـ SQL Server و53 لأدوات التطوير و27 لـ SharePoint و20 لـ Azure وتسع ثغرات في Exchange Server.
بحسب نشرات مايكروسوفت كما لخّصها Rapid7 وZDI، ثغرة واحدة فقط مستغلة هذا الشهر ولا توجد ثغرة معلنة علناً من قبل.
رقِّع أولاً: ثغرة Outlook المستغلة
CVE-2026-124194 ثغرة انتحال في Outlook بتصنيف متوسط وCVSS 6.5، واستغلالها الفعلي مؤكد. إذا فتح المستخدم ملف رسالة مُعدّاً خصيصاً، يتصل Outlook بموقع شبكي يتحكم فيه المهاجم دون تحذير المحتوى الخارجي المعتاد، وقد يكشف تجزئة NTLMv2 للمستخدم. وتؤثر في Microsoft 365 Apps for Enterprise وOffice LTSC 2021 و2024 (Lansweeper). يقول Rapid7 إن Preview Pane ليس مساراً للهجوم مما يحد الأثر نوعاً ما، لكنه يحذر من أن الدرجة المنخفضة تخفي قيمتها: يمكن ترحيل التجزئة مباشرة إلى خدمة أخرى أو كسرها دون اتصال. ينجح الترحيل حيث تفتقر الخدمات إلى توقيع الرسائل في SMB أو LDAP أو Extended Protection for Authentication في Exchange أو Active Directory Certificate Services (Rapid7).
Exchange وWindows Search
| CVE | ما هي | الخطورة | تقدير الاستغلال لدى مايكروسوفت | لماذا تهم |
|---|---|---|---|---|
| CVE-2026-118207 | تنفيذ شيفرة عن بعد في Exchange Server | حرجة، CVSS 8.8 | Exploitation More Likely | تتطلب دخولاً منخفض الامتياز فقط وبلا تفاعل مستخدم؛ الثغرة الوحيدة في Exchange بهذا التقدير |
| CVE-2026-116928 | تنفيذ شيفرة عن بعد في Windows Search | CVSS 9.8 | يُصل إليها عبر Exchange | ZDI: يرسل مهاجم غير مصادَق مرفقاً مُعدّاً فيُفعّل الخلل عند فهرسة الخادم له؛ المستلم لا يفتح شيئاً |
| CVE-2026-119952 | تنفيذ شيفرة عن بعد قبل المصادقة في Windows Schannel (TLS) | حرجة | Exploitation More Likely، تلزم شروط خاصة | Rapid7: لأن Schannel هو حزمة TLS في ويندوز، قد يجد المهاجم نقاطاً ضعيفة بسهولة |
| CVE-2026-118146 / 118148 | تنفيذ شيفرة ورفع صلاحيات في Active Directory Domain Services | حرجة (8.8 و7.5) | Exploitation More Likely | Lansweeper: معاً مسار من موطئ قدم منخفض الامتياز إلى التحكم بالدليل |
يحصل Exchange Server هذا الشهر على تسعة إصلاحات: تنفيذان للشيفرة عن بعد وأربعة رفع صلاحيات وحجب خدمة واحد وانتحالان. ينصح ZDI بترقيع CVE-2026-118207 أولاً مع خلل Windows Search وبعدم الاستهانة بمشكلات الانتحال التي كثيراً ما تتحول إلى ترحيل بيانات اعتماد. يصل إصلاح Windows Search ضمن تحديث نظام ويندوز لا Exchange (Rapid7). ويشير Rapid7 أيضاً إلى أن Exchange Subscription Edition وحده ما زال مدعوماً لأن كل الإصدارات الأقدم تجاوزت نهاية الدعم، فلا إصلاح لـ Exchange 2016 أو 2019 دون برنامج مدفوع. ويورد Dark Reading نقلاً عن Automox أيضاً CVE-2026-110043، وهي فيضان heap حرج في Outlook يُفعَّل عبر Preview Pane.
قائمة تحقق يوم الترقيع
- Outlook أولاً. وزّع تحديث نوفمبر لـ Microsoft 365 Apps وOffice LTSC 2021 و2024 الآن. عامل التصنيف المتوسط كحرج كما ينصح Ivanti.
- Exchange SE وتحديث ويندوز على كل خادم Exchange. تحتاج الاثنين: تحديث Exchange الأمني وتحديث نظام ويندوز الذي يحمل إصلاح Windows Search.
- وحدات التحكم بالنطاق وخوادم ويندوز المواجهة لـ TLS. قدّم إصلاحي AD DS وSchannel.
- قلّل ضرر NTLM أثناء النشر. احجب SMB الصادر (TCP 445) نحو الإنترنت عند جدار الحماية، وفعّل توقيع SMB وLDAP، وفعّل Extended Protection for Authentication على Exchange وAD CS، وقلّل استخدام NTLM ما أمكن.
- ابحث عن تجزئات مسرّبة. افحص عمليات Outlook التي تجري اتصالات SMB أو WebDAV صادرة إلى مضيفين خارجيين غير مألوفين. وأعد تعيين كلمات مرور من فتحوا ملفات رسائل مشبوهة.
- Exchange غير المدعوم. خطط للانتقال إلى Exchange SE أو Exchange Online. راجع دليل تحديث Exchange لشهر أكتوبر.
وهناك بندا VPN في الأسبوع نفسه يحتاجان إلى إجراء: إعادة ترقيع Ivanti Connect Secure وتجاوز SSL VPN في SonicWall. وبعد ترقيع أجهزة الحافة دوّر ما رأته: دوّر الأسرار بعد الترقيع.
الأسئلة الشائعة
كم ثغرة أصلحت مايكروسوفت في نوفمبر 2026؟ بين نحو 1,090 و1,235 بحسب طريقة عدّ كل منفذ. وتذكر معظم المصادر نحو 1,093 إلى 1,094 منها 63 حرجة.
هل توجد zero-day مستغلة؟ نعم، واحدة: ثغرة الانتحال في Outlook CVE-2026-124194. ولم تكن أي ثغرة معلنة علناً من قبل.
هل يمكن تفعيل ثغرة Outlook في Preview Pane؟ لا بحسب Rapid7. على المستخدم فتح الملف الخبيث.
أي إصدارات Exchange تحصل على الإصلاح؟ Exchange Server Subscription Edition. أما الإصدارات الأقدم فلا دعم لها.