تحديث Microsoft لشهر أغسطس يعالج 398 ثغرة، والمستغلة فعليًا مصنفة Important

أصدرت Microsoft في 11 أغسطس 2026 تحديثات Patch Tuesday الشهرية، وعالجت فيها 398 ثغرة بحسب إحصاء Tenable، منها 42 ثغرة مصنفة Critical. لكن الثغرة الوحيدة المستغلة فعليًا في الهجمات ليست من هذه الـ 42.

فهي CVE-2026-68820، بتقييم CVSSv3 يبلغ 7.0 ودرجة Important. وتقع في afd.sys، وهو الـ Ancillary Function Driver for WinSock، الموجود على كل جهاز Windows يتصل بالشبكة. ونوعها use-after-free: يحرر البرنامج مساحة من الذاكرة ويظل محتفظًا بمؤشر إليها، فإذا شغلها طرف آخر بمحتوى من عنده أصبح المؤشر القديم يشير إلى ذلك المحتوى. والاستغلال محلي، ويوصل إلى صلاحيات SYSTEM دون تفاعل من المستخدم.

وأبلغ عن الثغرة باحثا Check Point، Moshe Marelus وDavid Driker، وقالا إنهما رصدا استغلالها منذ أوائل يونيو من جانب مجموعة Lazarus الكورية الشمالية، لتنزيل إصدار جديد من rootkit يسمى FudModule.

ويفسر مقياس CVSS انخفاض تقييمها. فهو يقيس صفات الثغرة نفسها: هل تحتاج إلى وصول محلي، أو صلاحيات مسبقة، أو تفاعل. والثغرة المحلية تحصل على نقاط أقل من ثغرة تُستغل عن بُعد. لكن المهاجم لا يبدأ من هنا. فهو يدخل أولًا عبر التصيد أو ثغرة أخرى، ثم يحتاج بعد ذلك تحديدًا إلى رفع صلاحياته. فتكون الثغرة الأقل تقييمًا هي الحلقة الأثمن في سلسلته.

ويمس ذلك الفرق التي تدير أجهزة Windows مباشرة. فحين تضم القائمة 398 بندًا، يميل الترتيب تلقائيًا إلى درجة الخطورة، فتتأخر الثغرة التي تُستخدم في الهجمات فعلًا. وتعتمد فرق أخرى قاعدة مختلفة: ما يُستغل في الواقع أولًا، كما تسجله قوائم مثل CISA KEV، ثم ما يحمل تقييمًا أعلى.