שיא ב-Patch Tuesday: Microsoft תיקנה 1,413 חולשות, והעדכון משבש שרתי Exchange
עדכון האבטחה של אוקטובר כולל תיקון לחולשה ב-Windows שכבר מנוצלת בפועל. במקביל, Microsoft אישרה שעדכוני Windows Server מאותו יום עלולים לשבש שליחת מיילים בשרתי Exchange מקומיים.
TL;DR בקצרה
- ב-13 באוקטובר פרסמה Microsoft תיקונים ל-1,413 חולשות, שיא חדש. יותר מ-70 מהן מדורגות קריטיות.
- CVE-2026-96951 ב-Windows Shell כבר מנוצלת ומאפשרת לעקוף את ההגנה על קבצים שהגיעו מהאינטרנט.
- עדכוני Windows Server של אוקטובר עלולים לשבש את Exchange 2016, 2019 ו-Subscription Edition: אין כניסה ל-OWA ומיילים נתקעים.
- Microsoft ממליצה לא להסיר את העדכון, אלא לשנות הגדרת רישום בשרת ולהפעיל אותו מחדש.
Patch Tuesday, יום העדכונים החודשי של Microsoft, שבר באוקטובר את כל השיאים. ב-13 באוקטובר פרסמה החברה תיקונים ל-1,413 חולשות אבטחה במוצריה. תוקפים כבר מנצלים אחת מהן. שלושה ימים אחר כך הגיעה גם הבשורה הפחות נעימה. עדכוני Windows Server מאותו יום משבשים בחלק מהארגונים את שרתי הדואר Exchange.
Patch Tuesday של אוקטובר: 1,102 חולשות ב-Windows לבדה
לפי The Hacker News, 1,102 מהחולשות הן ב-Windows ו-134 ב-Office. עוד 36 הן ב-SharePoint Server, ו-22 ב-SQL Server. מעל 670 הן חולשות של הסלמת הרשאות. כלומר, תוקף שכבר חדר למערכת משיג בה הרשאות גבוהות. מעל 300 מאפשרות הרצת קוד מרחוק, ומעל 70 מדורגות קריטיות.
BleepingComputer מגיע ל-1,411. הסיבה: הספירה שלו כוללת רק את מה ש-Microsoft פרסמה ביום העדכון עצמו. היא לא כוללת 348 חולשות שהחברה סגרה לפני כן באותו חודש.
החולשה הדחופה ביותר היא CVE-2026-96951 ב-Windows Shell (CVE הוא מספר זיהוי ציבורי של חולשה). היא מאפשרת לעקוף את Mark of the Web. זו התווית ש-Windows מצמידה לקבצים שהגיעו מהאינטרנט. בזכותה מופיעות אזהרות והגנות נוספות.
לפי Microsoft, בתרחיש תקיפה במייל או בהודעה, התוקף מעביר למשתמש את הקובץ שבנה במיוחד. אחר כך הוא צריך לשכנע את המשתמש לפתוח אותו או ללחוץ על קישור. לא ידוע מי מנצל את החולשה ונגד מי. אבל סוכנות הסייבר האמריקאית CISA הוסיפה אותה לרשימת החולשות המנוצלות. היא גם הורתה לגופים פדרליים לתקן עד 16 באוקטובר.
שתי חולשות נוספות היו ידועות לציבור עוד לפני התיקון. הראשונה היא CVE-2026-108398 ב-.NET Framework. היא מאפשרת לתוקף שכבר יש לו גישה למחשב לעקוף את WDAC. זה המנגנון שקובע אילו תוכנות מותר להריץ. השנייה היא CVE-2026-92707 ברכיב MessagePack-CSharp, שעלולה להשבית שירות.
ראויה לציון גם CVE-2026-21413 ברכיב Raw Image Extension, בציון חומרה 9.8 מתוך 10. לפי Microsoft, מספיק שהמשתמש ייכנס לתיקייה עם תמונת RAW זדונית. הסיבה: Windows מפעיל את החולשה כבר כשהוא מייצר תמונה מוקטנת או תצוגה מקדימה.
למה Patch Tuesday פתאום כל כך עמוס
בחודש שעבר סגרה Microsoft כמעט 1,000 חולשות. לפי Tenable, מספר החולשות שהחברה סגרה השנה כבר עבר 4,000. ההסבר המקובל בתעשייה הוא בינה מלאכותית. כלים אוטומטיים מאתרים באגים מהר מבעבר, גם אצל החוקרים וגם אצל התוקפים.
דסטין צ׳יילדס מ-Zero Day Initiative סיכם שהנפח עצמו כבר אינו הסיפור. לדבריו, ״מה שחשוב הוא שהגילוי מתרחב מהר יותר מהניצול״. במילים אחרות, מי שמתעדף לפי כמות החולשות מבזבז זמן על הבאגים הלא נכונים. עדיף לתעדף לפי ניצול בפועל.
כדי לעזור למנהלי מערכות, Microsoft השיקה בניסוי שיטה בשם risk cohorts. השיטה מקבצת חולשות שדורשות הערכה דומה. החברה עצמה מדגישה שזו נקודת פתיחה בלבד ולא סדר עדיפויות מוכן.
התקלה ב-Exchange: מיילים שנתקעים בדואר היוצא
ב-16 באוקטובר פרסמה Microsoft הודעה בעמוד Release Health שלה. לדבריה, עדכוני Patch Tuesday ל-Windows Server מ-13 באוקטובר עלולים לפגוע בשרתי Exchange מקומיים (on-premises). הבעיה פוגעת בגרסאות 2016, 2019 ו-Subscription Edition. העדכונים הרלוונטיים הם KB5126646 ל-Windows Server 2025, KB5126655 ל-2022, KB5126651 ל-2019 ו-KB5126868 ל-2016.
התסמינים: משתמשים לא מצליחים להתחבר ל-Outlook on the web, ומיילים נשארים בתיבת הדואר היוצא. בנוסף, תורי הדואר בשרת הולכים וגדלים, ויש תקלות בגישה לתיבות דואר בזמן שכפול. הבעיה מופיעה גם בשרתים שלא התקינו את עדכון האבטחה של Exchange עצמו.
הסיבה, לפי Microsoft: העדכון הגביל כברירת מחדל ל-512 את מספר הבקשות הבו-זמניות. הכוונה לבקשות שרכיב בשם Endpoint Mapper מטפל בהן. בעומס של Exchange, זה פשוט לא מספיק. הסטטוס הרשמי הוא Mitigated, כלומר יש עקיפה זמנית אבל עדיין אין תיקון. החברה ממשיכה לחקור.
מה זה אומר עבורכם
- התחילו מהחולשה המנוצלת: התקינו את עדכוני אוקטובר במחשבי העובדים בהקדם, כי CVE-2026-96951 כבר בשימוש. עד שתתקינו את העדכון בכל המחשבים, הזכירו לעובדים לא לפתוח צרופות לא צפויות.
- יש לכם Exchange בשרת מקומי? אל תסירו את עדכון Windows. לפי ההנחיה של צוות Exchange, מוסיפים בשרת ערך רישום בשם
EpmapSavedContextCap. את הערך יוצרים תחתHKLM\SOFTWARE\Microsoft\Rpcוקובעים לו 65536. אחר כך מפעילים מחדש את השרת. אם התקלה חוזרת, פנו לתמיכה של Microsoft, שמציעה עקיפה נוספת. - בדקו תאריכי סוף תמיכה. לפי Cyber Security News, עדכון אוקטובר 2026 הוא עדכון האבטחה המתוכנן האחרון ל-Exchange 2016 ו-2019. הכוונה לעדכונים במסגרת תוכנית ESU. ארגון שעדיין עובד איתן צריך תוכנית מעבר. גם Windows 11 24H2 בגרסאות Home ו-Pro קיבלה החודש את העדכון האחרון שלה.
- עובדים עם ספק IT? שאלו אותו שתי שאלות. האם הוא התקין את עדכוני אוקטובר? והאם בדק את שרת הדואר אחרי ההתקנה? מיילים שנתקעים בשקט יכולים לעלות לכם בעסקאות ובלקוחות.
- הדואר שלכם ב-Microsoft 365? Microsoft מתארת את התקלה כנוגעת לשרתי Exchange מקומיים. את עדכוני Windows במחשבים עדיין צריך להתקין.
- מנהלים עסק קטן? המדריך של SecureBack להגנה על עסק קטן.
מה הלאה
Microsoft לא פרסמה מועד לתיקון קבוע של תקלת Exchange. לכן כדאי לעקוב אחרי עמוד ה-Release Health של Windows Server. בינתיים, סביר להניח שגם בחודשים הבאים עדכוני Patch Tuesday יהיו גדולים במיוחד. המשמעות המעשית לעסקים: תהליך עדכון קבוע שמתחיל בחולשות שמנוצלות בפועל ובשרתים שפתוחים לאינטרנט. זה עדיף על ניסיון לקרוא כל רשימה מקצה לקצה.
מקורות והרחבה
- Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell BugThe Hacker News
- Microsoft Confirms October Windows Updates Can Break Exchange Server Email ServicesCyber Security News
- Windows Server 2025 known issues and notificationsMicrosoft Learn
- Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-daysBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
