أزمة الثغرات الصفرية في Microsoft: 6 ثغرات قيد الهجوم

مقدمة ولمن هذا الدليل

وصل تحديث Patch Tuesday لشهر فبراير 2026 من Microsoft، حاملاً معه أخباراً عن تحدٍ أمني كبير للمستخدمين والمسؤولين على حد سواء ^[36][115]. إذا قمت مؤخراً بالتحقق من حالة التحديث الخاصة بك، فربما لاحظت حجماً كبيراً من الإصلاحات التي تستهدف مكونات النظام الحيوية ^[12]. لست وحدك في التعامل مع دورة التحديث هذه، حيث تشير التقارير الأمنية إلى أن هذا أحد أكثر الإصدارات أهمية في التاريخ الحديث ^[115].

تم تصميم هذا الدليل للأفراد ومحترفي تكنولوجيا المعلومات الذين يستخدمون منتجات Windows و Microsoft Office. وهو يغطي بشكل خاص:

• 58 ثغرة أمنية تم معالجتها في تحديث فبراير 2026 ^[36][115].
• البرامج المتأثرة، بما في ذلك Windows 11 إصدار 26H1 و 24H2 و 23H2 ^[8][12].
• الست ثغرات صفرية (zero-day) التي يتم استغلالها بنشاط حالياً في هجمات واقعية ^[36][115].
• المخاطر المحددة المرتبطة بـ Microsoft Word و Windows Shell و Remote Desktop Services ^[10][13].

يرجى ملاحظة أنه بينما يقدم هذا المقال تحليلاً فنياً وإجراءات موصى بها بناءً على الاستشارات الأمنية الرسمية، فإنه لا يشكل نصيحة قانونية أو امتثالاً تنظيمياً ^[9].

---

لمن هذه المعلومات

هذه المعلومات مخصصة في المقام الأول للمستخدمين الذين يشغلون إصدارات حديثة من نظام تشغيل Windows، وخاصة أولئك الذين يستخدمون Windows 11 إصدار 26H1 والذين تلقوا التحديث التراكمي KB5074837 ^[8][11]. كما أنها ذات صلة كبيرة بالمسؤولين الذين يديرون بيئات Windows Server أو عمليات نشر Microsoft 365 و Office ^[10][12].

لا يغطي هذا الدليل أنظمة التشغيل القديمة التي وصلت إلى نهاية دورة حياة دعمها القياسي، ولا يقدم قائمة شاملة بتحديثات البرامج غير التابعة لـ Microsoft، على الرغم من الإشارة إلى اتجاهات الصناعة العامة حيثما كان ذلك ممكناً ^[36].

ملخص سريع: ماذا يعني هذا بالنسبة لك

يعالج تحديث Patch Tuesday لشهر فبراير 2026 من Microsoft طفرة أمنية كبيرة، بما في ذلك ست ثغرات صفرية يتم استغلالها حالياً من قبل المهاجمين في الواقع ^[2][10][14]. بالنسبة لمعظم المستخدمين، يعد تطبيق هذه التحديثات أمراً ضرورياً لمنع الوصول غير المصرح به إلى النظام، على الرغم من استمرار وجود مخاوف محددة تتعلق بالاستقرار لبعض التكوينات ^[3][18].

• المخاطر الفورية: يستخدم المهاجمون هذه الثغرات بنشاط لتجاوز مطالبات Windows SmartScreen، وتنفيذ تعليمات برمجية ضارة عبر Microsoft Word، وتصعيد الامتيازات إلى مستوى SYSTEM ^[6][11][12].
• إجراء حاسم: ينصح الخبراء الأمنيون ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) بإعطاء الأولوية لهذه التصحيحات، حيث تسمح الثغرات لجهات التهديد بتجاوز مربعات الحوار الأمنية بنقرة واحدة ^[1][2][6].
• تحذير الاستقرار: بينما التحديثات ضرورية، أبلغ بعض المستخدمين عن مشكلات في التصحيحات الأخيرة، بما في ذلك خلل يتسبب في إعادة تشغيل أجهزة الكمبيوتر المتوافقة بدلاً من إيقاف التشغيل أو السبات ^[3][9].
• سلامة النظام: بعيداً عن الإصلاحات الأمنية، يواصل هذا التحديث طرح شهادات Secure Boot الجديدة لاستبدال إصدارات 2011 التي تنتهي صلاحيتها، مما يضمن قدرة الأجهزة على تلقي حماية مستقبلية على مستوى التمهيد ^[1][9].

---

ملخص الثغرات الأمنية في لمحة

نوع الثغرة	العدد	التأثير
ثغرة صفرية (نشطة)	6	تجاوز المطالبات الأمنية، تصعيد الامتيازات المحلية، أو تعطيل الخدمة [10][11].
ثغرات حرجة	5	قد تسمح بتنفيذ تعليمات برمجية عن بُعد أو الوصول غير المصرح به للبيانات [4][10].
إجمالي التصحيحات	59	تعالج العيوب في Windows و Office وخدمات Azure [1][4].

تحذير: قد يؤدي عدم التحديث إلى ترك الأنظمة عرضة للخطر بشكل متزايد مع قيام المزيد من الخصوم بتحويل هذه الثغرات إلى أسلحة. ومع ذلك، يجب على مستخدمي الأنظمة القديمة أو أجهزة معينة التحقق من حالة النسخ الاحتياطي قبل المتابعة بسبب التقارير الأخيرة عن أخطاء متعلقة بالتحديث ^[1][3][12].

أساسيات الخلفية

لفهم مدى خطورة تحديثات فبراير 2026 الأمنية، من المهم تحديد المصطلحات الفنية التي يستخدمها الباحثون الأمنيون وبائعو البرامج. تصف هذه المصطلحات كيفية مهاجمة الكمبيوتر ومدى السيطرة التي يمكن للمتسلل الحصول عليها على النظام.

ما هو Patch Tuesday؟

Patch Tuesday هو الاسم غير الرسمي للإصدار المجدول لتحديثات الأمان من Microsoft ^[9]. تحدث هذه التحديثات في الثلاثاء الثاني من كل شهر في الساعة 10:00 صباحاً بتوقيت المحيط الهادئ ^[9]. يساعد هذا الجدول المتوقع محترفي تكنولوجيا المعلومات على التخطيط لنشر الإصلاحات الأمنية لإدارة المخاطر التنظيمية ^[9]. عالج التحديث الذي صدر في 10 فبراير 2026 ما مجموعه 58 إلى 59 عيباً عبر مختلف منتجات Microsoft ^[36][19].

تعريف الثغرة الصفرية (Zero-Day)

الثغرة الصفرية هي عيب أمني تم الكشف عنه علناً أو استغلاله بنشاط قبل توفر إصلاح رسمي أو "تصحيح" من الشركة المصنعة ^[36]. في هذه الحالات، يكون لدى المطورين "صفر أيام" لإصلاح المشكلة قبل أن يتمكن الممثلون الضارون من استخدامها. كان تحديث فبراير 2026 حرجاً بشكل خاص لأنه عالج ست ثغرات صفرية مستغلة بنشاط ^[36][11][19].

---

الأنواع الشائعة للعيوب الأمنية

غالباً ما تصنف التقارير الأمنية الثغرات بناءً على تأثيرها. تضمن إصدار فبراير 2026 عدة فئات عالية المخاطر:

المصطلح	تعريف بسيط	الإجمالي في فبراير 2026
تنفيذ التعليمات البرمجية عن بُعد (RCE)	يمكن للمهاجم تشغيل برامجه أو أوامره الخاصة على جهاز الكمبيوتر الخاص بك من موقع مختلف عبر الشبكة [11][36].	12 [36][19]
تصعيد الامتيازات (EoP)	يحصل المهاجم ذو الوصول المحدود على أذونات مستوى أعلى، مثل أن يصبح مسؤول نظام [8][19].	25 [36][19]
الكشف عن المعلومات	عيب يسمح للأفراد غير المصرح لهم بعرض بيانات خاصة لا ينبغي لهم رؤيتها [9][36].	6 [36][19]
تجاوز ميزة الأمان	ثغرة تسمح للمهاجم بتجاهل أو "تخطي" دفاع أمني، مثل شاشة تسجيل الدخول أو مطالبة تحذير [36][14].	5 [36][19]

---

لماذا تهم مستويات الخطورة

تستخدم Microsoft نظام تصنيف لمساعدة المستخدمين على تحديد أولويات التحديثات التي يجب تثبيتها أولاً. يعتمد هذا غالباً على نظام تسجيل الثغرات الأمنية المشترك (CVSS)، والذي يوفر درجة عددية للمخاطر ^[13].

عادةً ما يتم تصنيف الثغرات على أنها حرجة (Critical)، أو هامة (Important)، أو متوسطة (Moderate) ^[11]. يعني التصنيف الحرج عادةً أن العيب قد يسمح للمهاجم بنشر فيروس دون أي إجراء من المستخدم ^[13]. احتوى تحديث فبراير 2026 على خمسة عيوب مصنفة رسمياً على أنها حرجة ^[36][19].

شرح المشكلة

أكدت Microsoft أن المتسللين يستغلون بنشاط ست ثغرات صفرية حرجة عبر Windows و Microsoft Office وأدوات إدارة النظام ^[2][13][15]. تم استخدام هذه العيوب من قبل المهاجمين قبل توفر التصحيحات الرسمية، مما ترك الأنظمة عرضة للوصول غير المصرح به ونشر البرامج الضارة ^[2][15][19]. تشير التقارير إلى أن بعض هذه الثغرات تسمح بهجمات "بنقرة واحدة"، مما يتطلب تفاعلاً ضئيلاً للغاية من المستخدم لاختراق الجهاز ^[2][101].

التأثير العملي لهذه الأخطاء شديد، ويتراوح من التثبيت الصامت للبرامج الضارة إلى التحكم الكامل في مستوى النظام ^[1][10][15]. لاحظ الباحثون الأمنيون استخدام هذه العيوب لتجاوز ميزات الأمان المدمجة مثل Microsoft SmartScreen، والتي تحذر المستخدمين عادةً من الملفات أو الروابط الضارة ^[1][13]. نظراً لأن هذه الثغرات تُستخدم حالياً في الواقع، فإن خطر اختراق النظام اللاحق، أو نشر برامج الفدية، أو سرقة البيانات يعتبر مرتفعاً ^[1][101].

---

الثغرات الحرجة وتأثيرها

يغطي الاستغلال المستمر عدة مكونات متميزة في نظام Windows البيئي. يلخص الجدول التالي العيوب الرئيسية التي يتم استغلالها حالياً:

معرف CVE	المكون المتأثر	التأثير
CVE-2026-21510	Windows Shell	يتجاوز SmartScreen لزرع برامج ضارة عبر الروابط [1][13].
CVE-2026-21513	MSHTML (محرك المتصفح)	ينفذ إجراءات ضارة من خلال ملفات HTML [1][13].
CVE-2026-20841	Windows 11 Notepad	ينفذ ملفات عن بُعد بصمت عبر روابط Markdown [8][12].
CVE-2026-21533	Remote Desktop	يرفع امتيازات المهاجم إلى مستوى SYSTEM [10][13].

---

مخاطر التنفيذ الصامت وتصعيد الامتيازات

أحد أكثر الجوانب إثارة للقلق في هذه الأزمة هو عيب RCE في Notepad (CVE-2026-20841). يمكن للمهاجمين صياغة ملفات Markdown (.md) تحتوي على روابط ضارة، والتي عند النقر عليها، تنفذ تعليمات برمجية عن بُعد في سياق أمان المستخدم الحالي ^[8][12]. في كثير من الحالات، قد لا يعرض Windows أي تحذير أمني قبل تشغيل الملف الضار، مما يجعل الهجوم غير مرئي تقريباً للضحية ^[8][24].

علاوة على ذلك، تسمح الثغرات في Windows Remote Desktop و Desktop Window Manager للمهاجمين الذين حصلوا بالفعل على وصول محدود بتصعيد أذوناتهم ^[10][13]. من خلال الوصول إلى مستوى SYSTEM، يمكن لجهة التهديد تعطيل برامج الأمان، أو سرقة أوراق الاعتماد، أو تحقيق اختراق كامل للنطاق داخل المؤسسة ^[10].

تحذير: يشير خبراء الصناعة إلى أنه نظراً لنشر تفاصيل الثغرات عبر الإنترنت، فقد يزداد تواتر هذه الهجمات مع تبني المزيد من المتسللين لهذه الأساليب ^[2][10][20].

أخيراً، هناك ثغرة حرجة من نوع SQL injection في Microsoft Configuration Manager (SCCM) يُقال إنها تتعرض للهجوم أيضاً ^[20][21]. هذا العيب خطير بشكل خاص على المؤسسات، لأنه يسمح للمهاجمين عن بُعد غير المصرح لهم بتنفيذ أوامر على الخوادم المستخدمة لإدارة آلاف أجهزة الكمبيوتر المحمولة ومحطات العمل ^[20]. يشير المحللون إلى أنه بينما تتطلب بعض هذه الأخطاء تفاعلاً من المستخدم، فإن طبيعة الاستغلال "بنقرة واحدة" تجعلها تهديداً نادراً وعالي الأولوية ^[1][101].

الأسباب الجذرية والتحليل

يتشكل المشهد الأمني الحالي من خلال مزيج من الثغرات الجديدة المتطورة واستمرار الثغرات القديمة غير المصححة. حدد المحللون عدة عوامل أساسية تساهم في هذه الزيادة في الهجمات الناجحة ضد بيئات Windows و Microsoft 365.

1. ثغرات صفرية مستغلة بنشاط في Windows و Office

في أوائل عام 2026، أصدرت Microsoft تصحيحات لـ 59 ثغرة أمنية، تم تأكيد ست منها كـ ثغرات صفرية مستغلة بنشاط قبل توفر الإصلاح ^[8][9]. غالباً ما تتضمن هذه العيوب فشلاً في آليات الحماية مما يسمح للمهاجمين بتجاوز مطالبات التنفيذ عندما يتفاعل المستخدم مع ملف ضار ^[8].

تُظهر ثغرات محددة مثل CVE-2026-21513 و CVE-2026-21514 هذا الاتجاه، حيث يمكن تحفيزها من خلال ملفات HTML أو Microsoft Office مصممة لتنفيذ إجراءات خطيرة بنقرة واحدة ^[8]. تركز ثغرات أخرى، مثل CVE-2026-21519 و CVE-2026-21533، على تصعيد الامتيازات المحلية (LPE)، مما يسمح للمهاجمين الذين حصلوا بالفعل على وصول محدود برفع أذوناتهم إلى مستوى SYSTEM ^[8].

2. التنفيذ الصامت عبر الأدوات الشائعة

يستغل المهاجمون بشكل متزايد تطبيقات Windows المدمجة للإفلات من الكشف. سمح عيب بارز في تطبيق Windows 11 Notepad بتنفيذ ملفات ضارة بصمت عندما ينقر المستخدم على روابط Markdown مصممة خصيصاً ^[10]. يصعب الدفاع ضد نهج "العيش على الأرض" (living off the land) هذا لأنه يستخدم برامج مشروعة وموثوقة لبدء الاختراق.

---

3. عيوب حرجة في برامج الإدارة

أصبحت الثغرات في Microsoft Configuration Manager (SCCM/MECM) أهدافاً عالية الأولوية. سمحت ثغرة SQL injection حرجة، مصنفة بدرجة 9.8، للمهاجمين عن بُعد غير المصرح لهم بتنفيذ أوامر على الخادم أو قاعدة البيانات الأساسية ^[9]. نظراً لأن مسؤولي تكنولوجيا المعلومات يستخدمون هذا البرنامج لإدارة أسطول المؤسسة بالكامل من أجهزة الكمبيوتر المحمولة والخوادم، فإن اختراقاً واحداً يمكن أن يؤدي إلى سيطرة واسعة النطاق على الشبكة ^[9][10].

4. تقنية "إحضار برنامج التشغيل الضعيف الخاص بك" (BYOVD)

تستخدم مجموعات برامج الفدية، مثل تلك التي تنشر Reynolds Ransomware، تقنيات BYOVD بشكل متكرر لتعطيل برامج الأمان ^[7]. تتضمن هذه الطريقة:

• وضع برنامج تشغيل مشروع ولكنه معيب (مثل NSecKrnl أو truesight.sys أو amsdk.sys) على النظام المستهدف ^[7].
• استغلال عيب معروف في برنامج التشغيل هذا (مثل CVE-2025-68947) للحصول على وصول بمستوى النواة (kernel-level) ^[7].
• استخدام هذا الوصول لإنهاء العمليات المرتبطة بأدوات EDR (كشف الاستجابة لنقاط النهاية) من بائعين مثل CrowdStrike و Sophos و Symantec ^[7].

نظرًا لأن برامج التشغيل هذه موقعة رقمياً من قبل سلطات مشروعة، فإنها غالباً لا تثير تحذيرات مكافحة الفيروسات التقليدية ^[7][11].

5. استمرار الأخطاء القديمة

لا تزال العديد من المؤسسات عرضة لأخطاء "قديمة" تلقت استغلالات إثبات المفهوم (PoC) عامة. على سبيل المثال، كان هناك خطأ حرج تم الكشف عنه في الأصل في أكتوبر 2024 لا يزال يتعرض لهجوم نشط من قبل المهاجمين بعد 16 شهراً ^[9]. وبالمثل، نجح المهاجمون في استخدام تجاوزات التصحيح لثغرات SolarWinds Web Help Desk القديمة (مثل CVE-2024-28988) لتحقيق اختراق على مستوى النطاق في عام 2026 ^[6][12].

نوع الثغرة	التأثير الرئيسي	الحالة
ثغرة صفرية (LPE)	تصعيد إلى امتيازات SYSTEM	مستغلة بنشاط [8]
SQL Injection	تنفيذ أوامر عن بُعد (RCE)	خطر حرج [9]
BYOVD	تعطيل أدوات الأمان/EDR	وتيرة متزايدة [7]
عيب Markdown	تنفيذ ملفات صامت	مؤكد في Notepad [10]

---

الأدلة والتحقق من الواقع

تؤكد الوثائق الرسمية وتقارير الصناعة أن هذه الاتجاهات ليست حوادث معزولة. أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) العديد من عيوب Microsoft هذه إلى كتالوج "الثغرات المستغلة المعروفة"، مما يشير إلى خطر فوري على القطاعين العام والخاص ^[9][10].

علاوة على ذلك، لاحظ الباحثون الأمنيون من شركات مثل CrowdStrike و Tenable أنه بمجرد أن يصبح ملف الاستغلال الثنائي عاماً، تقوم جهات التهديد بدمجه بسرعة في مجموعات أدواتها لأتمتة الهجمات ^[8]. بينما تقدم Microsoft تحديثات شهرية، فإن تسميات "الاستغلال أقل احتمالاً" التي تم تعيينها في الأصل لبعض هذه الأخطاء ثبت تكراراً أنها غير دقيقة بمجرد أن يطور المهاجمون استغلالات وظيفية ^[9].

الأدلة والتحقق من الواقع

تؤكد التقارير الرسمية من الوكالات الحكومية وشركات الأمن أنه يتم استغلال ثغرات متعددة حالياً في الواقع. قامت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) مؤخراً بتوسيع كتالوج الثغرات المستغلة المعروفة (KEV) ليشمل العديد من العيوب عالية المخاطر، مما يتطلب من الوكالات الفيدرالية تنفيذ التصحيحات على الفور ^[12][17].

كما تحقق مركز استجابة أمن Microsoft (MSRC) من أن المتسللين يستهدفون أخطاء صفرية لاختراق مستخدمي Windows و Office ^[22]. وتدعم هذه النتائج فرق بحث مستقلة، بما في ذلك مجموعة استخبارات التهديدات من Google، التي حددت استغلالاً نشطاً وواسع النطاق للثغرات على مستوى النظام ^[22].

---

بيانات الاستغلال التي تم التحقق منها

يلخص الجدول التالي الثغرات الرئيسية التي تم تأكيد تعرضها لهجوم نشط من قبل السلطات الأمنية الكبرى:

معرف CVE	الهدف الرئيسي	السلطة التي تؤكد الاستغلال
CVE-2026-21510	Windows Shell	Microsoft, Google [22]
CVE-2026-21513	MSHTML (محرك Internet Explorer)	Microsoft, Brian Krebs [22]
CVE-2026-1731	الدعم عن بُعد / الوصول عن بُعد المتميز	CISA, Arctic Wolf [12][17]
CVE-2024-43468	Microsoft Configuration Manager	CISA, Microsoft [15][17]

---

تحليل الصناعة لاتجاهات الهجوم

يلاحظ الباحثون الأمنيون أن نافذة الاستجابة للمدافعين تتقلص بشكل كبير حيث تقوم جهات التهديد بتحويل العيوب الجديدة إلى أسلحة بسرعة ^[17]. على سبيل المثال، تم اكتشاف جهود استطلاع تستهدف CVE-2026-1731 في أقل من 24 ساعة بعد توفر استغلال إثبات المفهوم ^[17].

تشير تقارير من منظمات مثل Arctic Wolf إلى أن المهاجمين يستخدمون هذه الثغرات لنشر أدوات الاستمرارية مثل SimpleHelp والقيام بحركات جانبية عبر الشبكات ^[12]. علاوة على ذلك، تم ربط الجهات الفاعلة التي ترعاها الدول، مثل مجموعة Lotus Blossom المرتبطة بالصين، باستغلال عيوب البرامج الأخيرة لتقديم أبواب خلفية غير موثقة ^[15].

يشير محللو الصناعة إلى أن العمليات السيبرانية أصبحت عدوانية بشكل متزايد في عام 2026. وبينما يتم الاستشهاد بتقارير محددة، مثل تقرير حالة الأمن لعام 2026 من Recorded Future، بشكل متكرر من قبل الخبراء لتسليط الضوء على هذا الاتجاه، فمن المقبول على نطاق واسع عبر القطاع أن الأساليب الأكثر تطوراً والأصعب في الكشف أصبحت الآن معياراً في جمع الاستخبارات الاستراتيجية الإقليمية ^[17].

تحذير: يشير وجود ثغرة أمنية في كتالوج CISA KEV إلى خطر كبير بوقوع هجوم وشيك للأنظمة غير المصححة ^[17].

يلاحظ خبراء مثل Dustin Childs أنه حتى عندما يكون تفاعل المستخدم مطلوباً - مثل النقر على رابط - فإن ندرة الأخطاء التي تعمل بنقرة واحدة والتي تسمح بتنفيذ تعليمات برمجية عن بُعد تجعل هذه التهديدات الحالية خطيرة بشكل خاص ^[22]. تؤكد هذه الأدلة أن الأزمة الحالية ليست نظرية؛ إنها سلسلة موثقة من الأحداث التي تؤثر على البنية التحتية العالمية ^[17][22].

الفحص الذاتي والتشخيص

يعد تحديد ما إذا كان نظامك يقوم حالياً بتشغيل تحديثات الأمان لشهر فبراير 2026 هو الخطوة الأولى في تقييم تعرضك للثغرات الصفرية الموثقة ^[12][13]. نظراً لأن هذه التحديثات تعالج عيوباً يتم استغلالها بالفعل في الواقع، فإن التحقق من حالة التصحيح الخاصة بك يمثل أولوية قصوى للحفاظ على سلامة النظام ^[12].

1. تحقق من إصدار Windows الخاص بك

يختلف تأثير تحديثات فبراير اعتماداً على إصدار Windows الذي تقوم بتشغيله. يمكنك التحقق من إصدارك من خلال الانتقال إلى الإعدادات > النظام > حول.

إصدار Windows	حزمة التحديث ذات الصلة
Windows 11، إصدار 26H1	KB5074837 (.NET 4.8.1) [1][2]
Windows 11، إصدار 24H2 / 25H2	KB5074109 أو KB5077181 [5][7]
Windows Server 2025	KB5073379 [7]

---

2. مراجعة سجل التحديثات لرموز KB محددة

لتأكيد ما إذا تم تطبيق التصحيحات الأمنية، يجب عليك فحص سجلات التثبيت الخاصة بك. انتقل إلى الإعدادات > Windows Update > سجل التحديثات وابحث عن الإدخالات التالية الصادرة في أو بعد 10 فبراير 2026:

• KB5077181: التحديث التراكمي الرئيسي لشهر فبراير لنظام Windows 11 ^[5][6].
• KB5074837: التحديث التراكمي لـ .NET Framework 4.8.1، والذي يعالج ثغرة الكشف عن المعلومات CVE-2025-55248 ^[1][2].
• KB5074109: تحديث أمني يستهدف تحديداً الإصدارين 24H2 و 25H2 ^[7].

3. تحديد أدوات الإدارة المركزية

في البيئات المهنية أو المؤسسية، غالباً لا تتم إدارة التحديثات بشكل فردي. إذا كانت مؤسستك تستخدم Windows Server Update Services (WSUS)، أو Microsoft Intune، أو Windows Update for Business، فستقوم هذه الأدوات تلقائياً بمزامنة ونشر تحديثات 10 فبراير 2026 إذا تم تكوينها للقيام بذلك ^[2][7].

إذا كنت تستخدم هذه الأدوات، فتحقق من لوحة معلومات الامتثال لمعرفة ما إذا كان تصنيف "تحديثات الأمان" لـ Windows 11، إصدار 26H1 قد تم توزيعه بنجاح على أسطولك ^[1][2].

---

4. راقب سلوك بدء التشغيل أو الشبكة غير المعتاد

حتى إذا تم إدراج التحديث على أنه تم تثبيته بنجاح، فقد لا يعمل بشكل صحيح. تشير التقارير إلى أن KB5077181 قد تسبب في مشكلات حرجة في بدء التشغيل لبعض المستخدمين ^[5]. يجب عليك التحقق من الأعراض التالية:

• حلقات التمهيد (Boot Loops): يدخل النظام في دورة لا نهائية من إعادة التشغيل فور تثبيت التحديث ^[5][6].
• أكواد الخطأ: تتضمن المعرفات الشائعة لفشل التحديث أو تعارض الخدمات SENS (خدمة إعلام أحداث النظام)، أو 0x800f0983، أو 0x800f0991 ^[5][6].
• مشكلات الاتصال: ابحث عن أخطاء DHCP أو فشل عند محاولة الاتصال بشبكات WPA3-Personal Wi-Fi ^[5][12].
• أعطال الألعاب: سلوك غير معتاد أو تعطل عند لعب الألعاب في وضع ملء الشاشة ^[12][13].

ملاحظة: إذا عرض نظامك خطأ SENS، فهذا يشير على الأرجح إلى أن النظام لا يمكنه التفاعل مع الخدمة المطلوبة بسبب فقدان البيانات أو التعارضات المتعلقة بالشبكة الناتجة عن التصحيح ^[6].

الحلول وما يجب فعله

لمعالجة الطفرة الأخيرة في الثغرات الأمنية، بما في ذلك ستة استغلالات صفرية تم اكتشافها في هجمات واقعية ^[12]، يجب على المسؤولين والمستخدمين اتباع نهج متدرج لتأمين أنظمتهم.

إعطاء الأولوية للتصحيحات الأمنية الحرجة

يتضمن تحديث فبراير 2026 55 إصلاحاً أمنياً، وهو أقل بكثير من 114 إصلاحاً تم إصدارها في يناير 2026 ^[12]. ومع ذلك، فإن وجود ثغرات مستغلة بنشاط يجعل هذا التحديث عاجلاً للأنظمة الحيوية ^[12].

• بيئات الخوادم: تأكد من تحديث Windows Server 2025 و 2022 و 23H2 بأحدث الحزم التراكمية، مثل 5073379 أو 5073457 ^[1].
• الأنظمة القديمة: يجب أن يكون لدى المؤسسات التي تشغل Windows Server 2008 أو 2008 R2 اشتراك صالح في تحديثات الأمان الموسعة (ESU) لتلقي هذه الحماية ^[1].
• التحقق: يمكن للمسؤولين استخدام Microsoft Update Catalog لتنزيل الحزم المستقلة إذا كانت التحديثات التلقائية مقيدة ^[15].

---

تنفيذ المراقبة في الوقت الفعلي

بالنسبة لبيئات المؤسسات، تتوفر ميزة CCF Push الجديدة لـ Microsoft Sentinel حالياً في المعاينة العامة لتعزيز أمان الهوية ورؤية SaaS ^[8].

• أمان أوراق الاعتماد: يوفر الموصل رؤية مركزية لاستخدام أوراق الاعتماد للمساعدة في اكتشاف سوء الاستخدام المحتمل في الوقت الفعلي ^[8].
• رؤية SaaS: يتيح دمج خلاصات السلوك لفرق الأمن ربط مخاطر SaaS بالقياسات عن بُعد للمؤسسة، مما قد يسرع التحقيقات في اختراق الحسابات ^[8].
• الأتمتة: يمكن أن يساعد استخدام أدلة التشغيل الآلية (playbooks) داخل Sentinel في فرض مبادئ Zero Trust عبر البيئات الهجينة ^[8].

---

إدارة مخاطر استقرار التحديث

بينما تعد التصحيحات الأمنية حيوية، تشير التقارير إلى أن التحديثات الأخيرة تسببت في مشكلات فنية لبعض المستخدمين، مثل حلقات إعادة التشغيل أو أعطال الاتصال ^[12].

• إيقاف التحديثات مؤقتاً: إذا كان النظام مستقراً ولكنه لم يتم تصحيحه بعد، فقد يفكر المستخدمون في إيقاف مؤقت لمدة 7 أيام لمراقبة حالات عدم التوافق مع الأجهزة المبلغ عنها ^[12].
• إجراء التراجع (Rollback): إذا واجه جهاز الكمبيوتر مشكلات في بدء التشغيل أو فشل في السبات بعد تحديثات يناير أو فبراير، فقد يكون التراجع إلى نقطة استعادة سابقة ضرورياً حتى يتم إصدار إصلاح محدد للأجهزة ^[12].
• التحقق من المشكلات المعروفة: قبل النشر، استشر مركز رسائل Windows أو عمود "المشكلات المعروفة" في علامة تبويب Microsoft Deployment لتحديد التعارضات المحتملة مع تكوينات أجهزة معينة ^[1].

---

تحديث Microsoft Edge بشكل منفصل

غالباً ما يتم إصدار إصلاحات أمان Microsoft Edge بوتيرة مختلفة عن تحديثات Windows Patch Tuesday القياسية ^[5][11].

• التحقق من الإصدار: تأكد من تحديث المتصفح إلى الإصدار 144.0.3719.82 على الأقل أو أعلى لمعالجة ثغرات محددة مثل CVE-2026-21223 ^[5][14].
• إصلاحات Chromium: تتضمن تحديثات Edge الأخيرة إصلاحات أمنية حرجة من مشروع Chromium، يعالج بعضها استغلالات موجودة بالفعل في الواقع ^[7][14].
• التحديث اليدوي: افتح Edge، وانتقل إلى Settings > About Microsoft Edge لبدء فحص وتثبيت فوري لأحدث إصدار أمني ^[5].

حدود المخاطر ومتى تتوقف

بينما يحاول العديد من المستخدمين حل المشكلات المتعلقة بالتحديث بشكل مستقل، فإن تحديث Windows 11 لشهر فبراير 2026 (تحديداً KB5077181) يمثل مخاطر فريدة قد تتجاوز قدرات استكشاف الأخطاء وإصلاحها القياسية ^[1][2]. يمكن أن تتعارض تصحيحات البرامج التي تهدف إلى تحسين الأمان مع تكوينات أجهزة معينة أو ملفات النظام الموجودة، مما يؤدي إلى عدم استقرار حرج ^[2].

فهم مخاطر استكشاف الأخطاء وإصلاحها يدوياً

محاولة إجبار النظام على التمهيد أو إعادة التشغيل القسري المتكرر للجهاز أثناء حلقة التمهيد يمكن أن يؤدي إلى تلف نظام الملفات أو إجهاد الأجهزة. تشير التقارير المتعلقة بتحديث KB5077181 إلى أن خيارات وضع الاسترداد القياسية أظهرت درجات متفاوتة من النجاح ^[2].

إذا كان النظام عالقاً في دورة إعادة تشغيل لا نهائية، فإن خطر فقدان البيانات يزداد إذا حاولت أدوات الإصلاح الداخلية لنظام التشغيل "إعادة تعيين" التثبيت دون وجود نسخة احتياطية تم التحقق منها ^[1][2].

---

متى تتوقف عن استكشاف الأخطاء وإصلاحها

يوصى عموماً بالتوقف عن محاولات الإصلاح اليدوي وطلب المساعدة الفنية المهنية إذا واجهت السيناريوهات التالية:

• حلقات تمهيد مستمرة: إذا تم إعادة تشغيل الجهاز أكثر من ثلاث مرات متتالية دون الوصول إلى شاشة تسجيل الدخول ^[1][2].
• أكواد خطأ حرجة: إذا عرض النظام أخطاء SENS (خدمة إعلام أحداث النظام) مستمرة أو إخفاقات DHCP متعلقة بالشبكة تمنع الوصول إلى الإنترنت حتى عند توصيل الأجهزة ^[2][4].
• أكواد فشل التثبيت: الأخطاء المتكررة مثل 0x800f0983 أو 0x800f0991 التي تظهر مرة أخرى بعد محاولة إلغاء التثبيت ^[2][4].
• عدم استجابة الأجهزة: إذا فشلت لوحة المفاتيح أو الماوس أو الشاشة المدمجة في الاستجابة أثناء مراحل BIOS/UEFI أو بيئة الاسترداد ^[2].

تحذير: محاولة إصلاحات متقدمة عبر سطر الأوامر أو تعديلات السجل دون نسخة احتياطية كاملة لصورة النظام يمكن أن تؤدي إلى فشل دائم في نظام التشغيل.

حدود الإصلاحات الرسمية الحالية

اعتباراً من منتصف فبراير 2026، لم يتم إدراج مشكلات بدء التشغيل المحددة هذه رسمياً في قسم "المشكلات المعروفة" في لوحة معلومات تحديث Microsoft لـ KB5077181 ^[2][4]. وبالتالي، لا يوجد حالياً إصلاح آلي تم التحقق منه من البائع.

بينما يعد إلغاء تثبيت التحديث عبر لوحة التحكم توصية أساسية لأولئك الذين لا يزال بإمكانهم الوصول إلى سطح المكتب، فإن المستخدمين الذين تم قفل أنظمتهم تماماً قد يجدون أدوات الاسترداد اليدوية غير كافية ^[1][2]. في مثل هذه الحالات، غالباً ما تكون هناك حاجة إلى أدوات تشخيص احترافية لاستقرار البيئة والحفاظ على بيانات المستخدم.

---

قائمة التحقق الملخصة: هل يجب أن تستمر؟

السيناريو	الإجراء الموصى به
يمكن الوصول إلى سطح مكتب Windows	إلغاء تثبيت KB5077181 وإيقاف التحديثات مؤقتاً [1][2].
عالق في حلقة "الإصلاح التلقائي"	محاولة استعادة النظام مرة واحدة؛ إذا فشلت، توقف [2].
رؤية أخطاء SENS أو DHCP	تحقق من أجهزة الشبكة؛ إذا استمرت الأخطاء، اطلب المساعدة [2][4].
النظام يعرض شاشة سوداء	توقف فوراً لتجنب دورات الطاقة غير الضرورية للأجهزة [2].

إذا لم تكن متأكداً من الخطوات الصحيحة، فعادةً ما يكون من الأرخص أن تسأل شخصاً ما مرة واحدة بدلاً من إصلاح خطأ لاحقاً.

الأسئلة الشائعة

هل يجب علي تحديث نظامي إذا كانت هناك أخطاء مبلغ عنها؟

نعم، يوصى عموماً بتثبيت تحديثات الأمان لأنها تعالج ثغرات حرجة يمكن استغلالها ^[3][10]. بينما تخضع Microsoft التحديثات لاختبارات مكثفة، قد تحتوي بعض الإصدارات على "مشكلات معروفة"، والتي يتم توثيقها في مقالات قاعدة المعارف (KB) المصاحبة للإصدار ^[7][9]. لتقليل المخاطر، يجب على المستخدمين مراجعة دليل تحديثات الأمان لمعرفة التحذيرات قبل التثبيت والاحتفاظ بنسخة احتياطية حالية من بياناتهم ^[5][9].

---

هل يتم تضمين Windows 10 في هذه التحديثات الأمنية؟

نعم، يستمر Windows 10 في تلقي الإصلاحات الأمنية، على الرغم من أن طريقة التسليم تعتمد على حالة دعم الإصدار المحدد ^[6]. بالنسبة للإصدارات التي وصلت إلى نهاية دورة حياتها القياسية، توفر Microsoft تحديثات أمان موسعة (ESU)، والتي تتطلب ترخيصاً صالحاً لتلقي الحماية المستمرة ^[1][4]. هذه التحديثات تراكمية، مما يعني أن الإصدار الشهري يتضمن جميع الإصلاحات الأمنية للثغرات التي تؤثر على نظام التشغيل بالإضافة إلى التحسينات غير الأمنية ^[6].

---

ما هو هجوم BYOVD؟

هجوم إحضار برنامج التشغيل الضعيف الخاص بك (BYOVD) هو طريقة يتجاوز فيها المهاجم أمان النظام عن طريق تحميل برنامج تشغيل مشروع ولكنه قديم وضعيف على الجهاز المستهدف. بمجرد تنشيط برنامج التشغيل الضعيف، يستغل المهاجم عيوبه المعروفة للحصول على وصول بمستوى النواة أو تنفيذ أوامر غير مصرح بها. بينما لا تحدد الوثائق المقدمة هذا المصطلح صراحةً، إلا أنها تدرج العديد من الثغرات المتعلقة ببرامج التشغيل - مثل تلك الموجودة في برامج تشغيل المودم أو نواة Windows - والتي تعد أهدافاً شائعة لتقنيات الاستغلال هذه ^[11][12].

---

كيف يمكنني التحقق مما إذا تم تثبيت التحديث بشكل صحيح؟

يمكنك استخدام Windows Update Agent (WUA) لفحص جهاز الكمبيوتر الخاص بك بحثاً عن تحديثات الأمان المفقودة، حتى إذا كان الجهاز غير متصل بالإنترنت ^[5]. بالنسبة للمؤسسات، تُستخدم عادةً أدوات مثل Windows Server Update Services (WSUS) أو Microsoft Intune للإشراف على النشر وتأكيد الامتثال للتصحيحات عبر أجهزة متعددة مدارة ^[3][8]. إذا كنت تقوم بتثبيت الحزم يدوياً، فيجب عليك مطابقة أرقام معرف مقالة KB مع الوثائق الموجودة في دليل تحديثات الأمان ^[4][5].

---

أين يمكنني العثور على معلومات حول ثغرات "Zero-Day" محددة؟

يعد دليل تحديثات الأمان المصدر الموثوق للمعلومات المتعلقة بتحديثات أمان Microsoft والثغرات الأمنية ^[2][10]. داخل الدليل، يتم وضع علامة مستغلة (Exploited) بـ (YES) على الثغرة إذا تم استخدامها في الواقع قبل إصدار التحديث الأمني ^[3]. بالإضافة إلى ذلك، يوفر مؤشر قابلية استغلال Microsoft بيانات حول إمكانية الاستغلال المستقبلي للتحديثات ذات الخطورة "الهامة" أو "الحرجة" ^[3].

إذا لم تكن متأكداً من عملية التحديث، فعادةً ما يكون من الأرخص أن تسأل شخصاً ما مرة واحدة بدلاً من إصلاح خطأ لاحقاً.

الملخص والنتائج الرئيسية

يعالج تحديث Patch Tuesday لشهر فبراير 2026 حجماً كبيراً من المخاطر الأمنية، مع التركيز على الثغرات التي تسمح بتنفيذ تعليمات برمجية عن بُعد وتصعيد الامتيازات المحلية. يعد ضمان تحديث الأنظمة خطوة حاسمة في الحفاظ على سلامة الأجهزة والبرامج على المدى الطويل.

• تصحيح أمني هائل: أصدرت Microsoft تحديثات لـ 59 ثغرة أمنية هذا الشهر ^[10][19]. من بين هذه الثغرات، تم تأكيد استغلال ست ثغرات صفرية بنشاط في الواقع وقت الإصدار ^[9][10][13].
• أهداف عالية الأولوية: تعد ثغرة تنفيذ التعليمات البرمجية عن بُعد الحرجة في Windows Notepad (CVE-2024-49080) بدرجة CVSS 8.8 تركيزاً رئيسياً، حيث يمكن أن تسمح للمهاجمين بالحصول على نفس حقوق المستخدم الحالي ^[8]. تستهدف الإصلاحات الأخرى عالية الأولوية Windows Shell و MSHTML Framework و Microsoft Office Word ^[10][13].
• مخاطر التحديث: بينما يوصى بالتصحيح الفوري للتخفيف من التهديدات النشطة، تشير تقارير الصناعة إلى أن التحديثات الأخيرة تسببت أحياناً في حدوث أعطال، مثل مشكلات في Secure Launch تتسبب في إعادة تشغيل أجهزة الكمبيوتر بدلاً من إيقاف التشغيل ^[6][12].
• انتقالات Secure Boot: يتم حالياً طرح شهادات Secure Boot جديدة لاستبدال تلك التي تنتهي صلاحيتها في يونيو 2026 ^[12][19]. إذا لم يتم تثبيت هذه الشهادات، فقد تدخل الأجهزة في النهاية في حالة أمنية متدهورة، مما قد يحد من قدرتها على تلقي حماية مستقبلية على مستوى التمهيد ^[7][19].
• دعم الاستقرار: إذا واجه النظام مشكلات في الاستقرار أو أعطالاً في بدء التشغيل أثناء عملية التحديث، يوصى بطلب المساعدة الفنية المهنية لضمان استعادة نظام التشغيل بشكل صحيح دون فقدان البيانات.

إذا لم تكن متأكداً من عملية التحديث أو استقرار نظامك، فعادةً ما يكون من الأرخص أن تسأل شخصاً ما مرة واحدة بدلاً من إصلاح خطأ لاحقاً.

المصادر

^[1] يوم الإنترنت الآمن 2026: مساعدة الطلاب على الوعي بالذكاء الاصطناعي | مدونة Microsoft Education

^[2] بناء مستقبل رقمي أكثر أماناً، معاً

^[3] Microsoft تشير إلى تزايد المخاطر عبر الإنترنت في يوم الإنترنت الآمن 2026

^[4] مدونة مركز استجابة أمن Microsoft

^[5] إعلان المعاينة العامة: تمكين الأمن في الوقت الفعلي مع Microsoft Sentin...

^[6] ملاحظات الإصدار لتحديثات أمان Microsoft Edge

^[7] تحديثات أمان Microsoft لشهر يناير 2026 (FYI) - Microsoft Q&A

^[8] 10 فبراير 2026-KB5074837 التحديث التراكمي لـ .NET Framework 4.8.1 لـ Wi...

^[9] الأسئلة الشائعة حول دليل تحديثات الأمان

^[10] دليل تحديثات الأمان - مركز استجابة أمن Microsoft

^[11] هجوم بمطالبة واحدة يكسر محاذاة سلامة نماذج اللغة الكبيرة | مدونة Microsoft Security

^[12] Cyber Press - أخبار Google

^[13] حول المحتوى الأمني لـ iOS 26.3 و iPadOS 26.3 - دعم Apple

^[14] The Hacker News - أخبار Google

^[15] إصدارات أمان Apple - دعم Apple

^[16] برنامج فدية Reynolds يدمج برنامج تشغيل BYOVD لتعطيل أدوات أمان EDR

^[17] باحثون يلاحظون استغلالاً في الواقع لثغرة BeyondTrust CVSS 9.9...

^[18] تصحيح فبراير من Microsoft يصلح 6 ثغرات صفرية - لكن يجب على بعض مستخدمي Windows...

^[19] Microsoft تصحح 59 ثغرة أمنية بما في ذلك ست ثغرات صفرية مستغلة بنشاط

^[20] خطأ حرج في Microsoft من عام 2024 قيد الاستغلال

^[21] CISA تضع علامة على عيب Microsoft SCCM حرج كمستغل في الهجمات

^[22] Microsoft تقول إن المتسللين يستغلون أخطاء صفرية حرجة لاستهداف Window...

^[23] شخص ما

^[24] عيب في Windows 11 Notepad سمح للملفات بالتنفيذ بصمت عبر روابط Markdown

^[25] Apple تصحح ثغرة صفرية في iOS عمرها عقد من الزمان تم استغلالها في الواقع

^[26] تحديث Windows 11 لشهر فبراير يتسبب في مشكلات بدء التشغيل للمستخدمين

^[27] انسَ الثغرات الصفرية -

^[28] أكثر من 60 بائع برامج يصدرون إصلاحات أمنية عبر أنظمة التشغيل والسحابة والشبكة...

^[29] Microsoft تزيد من الإلحاح في Windows وتسميه أماناً

^[30] كيف حطمت Microsoft حواجز الحماية على نماذج الذكاء الاصطناعي الشهيرة - فقط بـ ...

^[31] تطابق مثالي - NordVPN تتعاون مع CrowdStrike لنقل تهديداتها ...

^[32] Windows 11 يختبر ميزات جديدة لعام 2026 وبعضها متاح بالفعل

^[33] Windows 11 إصدار 26H1 لن

^[34] Microsoft تصدر تحديث الأمان الموسع Windows 10 KB5075912

^[35] Microsoft تؤكد تعرض Windows للهجوم - و BSI تحذر

^[36] Microsoft Patch Tuesday لشهر فبراير 2026 يصلح 6 ثغرات صفرية و 58 عيباً

^[37] تقرير حالة الأمن لعام 2026 من Recorded Future يحذر من أن العمليات السيبرانية أصبحت...

^[38] RH-ISAC تعلن عن المتحدثين الرئيسيين لقمة الأمن السيبراني لعام 2026

^[39] Cyolo تسرع زخمها في عام 2026 بعد عام قياسي من النمو في الصناعة...

^[40] Hyperproof تصدر تقرير المعايير لعام 2026، وتكشف كيف يعيد الذكاء الاصطناعي تشكيل GRC

^[41] ZAST.AI تجمع 6 ملايين دولار في جولة Pre-A لتوسيع نطاق الذكاء الاصطناعي "صفر إيجابيات كاذبة"...

^[42] Patch Tuesday لشهر فبراير 2026 يتضمن ست ثغرات صفرية مستغلة بنشاط

^[43] ثغرة صفرية في إطار عمل MSHTML تتيح للمهاجمين تجاوز ميزات الأمان...

^[44] Microsoft تحذر من اختراقات عبر ثغرات صفرية في Windows و MS Office

^[45] Microsoft تحذر من ثلاثة استغلالات صفرية في Windows و Office

^[46] Google Chrome يصدر معاينة مبكرة لـ WebMCP

^[47] CVE-2026-20841: إصلاح RCE في Windows Notepad في Patch Tuesday لشهر فبراير من Microsoft...

^[48] Patch Tuesday لشهر فبراير 2026 من Microsoft: ست ثغرات صفرية، 58 عيباً تم تصحيحها وسط...

^[49] Microsoft Patch Tuesday: 6 ثغرات صفرية مستغلة تم إصلاحها في فبراير 2026 - Help ...

^[50] مراجعة تحديث أمان Microsoft و Adobe Patch Tuesday، فبراير 2026 | Qualys

^[51] Microsoft تبلغ عن ست ثغرات صفرية مستغلة بنشاط في Patch Tuesday

^[52] Microsoft Patch Tuesday لشهر فبراير 2026 يصلح 54 ثغرة أمنية، بما في ذلك 6 ثغرات صفرية...

^[53] Microsoft تصلح ست ثغرات صفرية في Patch Tuesday لشهر فبراير

^[54] Windows Patch Tuesday: إصلاح Notepad RCE، تحديث Secure Boot وحماية شريط المهام...

^[55] Microsoft تصحح ثغرات صفرية في أحدث تحديث لـ Windows

^[56] CISA تحذر من ثغرة SQL Injection مستغلة بنشاط في Microsoft Configuratio...

^[57] Microsoft تصلح 59 ثغرة أمنية، بما في ذلك ست ثغرات تحت الاستغلال النشط -...

^[58] Apple أصلحت أول ثغرة صفرية مستغلة بنشاط في عام 2026

^[59] CISA الأمريكية تضيف عيوب Microsoft Office و Microsoft Windows إلى كتالوج الثغرات المستغلة المعروفة...

^[60] Microsoft Patch Tuesday لشهر فبراير 2026 | Tenable®

^[61] CISA تحذر من استغلال ثغرة SQL Injection في Microsoft Configuration Manager...

^[62] CISA الأمريكية تضيف SolarWinds Web Help Desk و Notepad++ و Microsoft Configuration M...

^[63] حملة تصيد تربط عيب Office قديم مع XWorm RAT بدون ملفات للإفلات من الكشف...

^[64] Microsoft Patch Tuesday: فبراير 2026 - Arctic Wolf

^[65] CVE-2026-20700: Apple تصحح ثغرة صفرية مستغلة في هجوم سيبراني متطور...

^[66] Apple تصلح ثغرة صفرية مستغلة في هجمات مستهدفة (CVE-2026-20700) - He...

^[67] المهاجمون يبدأون أخيراً في استغلال خطأ Microsoft الحرج من عام 2024 -...

^[68] استغلال ثغرة BeyondTrust الحرجة CVE-2026-1731

^[69] تنبيه CVE: CVE-2026-21238 - Microsoft - Windows 11 إصدار 26H1 - RedPacket S...

^[70] Reynolds Ransomware يستغل CVE-2025-68947 في برنامج تشغيل NsecSoft NSecKrnl لتعطيل...

^[71] Microsoft تصلح ست ثغرات مستغلة بنشاط في أحدث تحديث لـ Windows 11

^[72] باحثون يكتشفون ثغرة عمرها 30 عاماً في مكتبة libpng

^[73] Microsoft تصلح ست ثغرات صفرية في Patch Tuesday لشهر فبراير 2026

^[74] Microsoft Patch Tuesday يصلح ثغرات صفرية متعددة وعشرات العيوب

^[75] 9 فبراير – تقرير استخبارات التهديدات - Check Point Research

^[76] متسللون يفحصون ويستغلون عيب BeyondTrust RCE المصحح حديثاً (CVE-2026-1731) - H...

^[77] منع تهديدات Reflected XSS في Geo Widget

^[78] BeyondTrust تصلح ثغرة RCE سهلة الاستغلال قبل المصادقة في الوصول عن بُعد...

^[79] BeyondTrust تصلح عيب RCE حرج في أدوات الوصول عن بُعد

^[80] CVE-2026-1731 في BeyondTrust: تنفيذ تعليمات برمجية عن بُعد غير مصرح به...

^[81] إثبات مفهوم CVE-2026-20841: عندما يصبح "مجرد محرر نصوص" رابطاً لتنفيذ التعليمات البرمجية...

^[82] BeyondTrust RCE (CVE-2026-1731) يتعرض للفحص والهجوم في الواقع

^[83] باحثون يوثقون الاستغلال النشط لثغرة BeyondTrust CVSS 9.9

^[84] عيب حرج في BeyondTrust Remote Support يشهد علامات مبكرة للاستغلال

^[85] Apple قامت للتو بتصحيح أول ثغرة أمنية صفرية لعام 2026

^[86] Apple تكشف عن أول ثغرة صفرية مستغلة بنشاط لعام 2026

^[87] الوقت اللازم للاستغلال ينخفض بشدة مع هيمنة عيوب N-Day

^[88] Microsoft تصحح ست ثغرات صفرية تستهدف Windows و Word والمزيد – إليك...

^[89] إصلاح خطأ تثبيت Windows 11 KB5077181

^[90] تحديث Windows 11 KB5077181 يحاصر المستخدمين في حلقات التمهيد

^[91] KB5007651 يستمر في إعادة التثبيت على Windows 11 — ما هو وكيفية إصلاحه

^[92] NVD - CVE-2026-21509

^[93] إصدار تحديثات Windows 11 التراكمية KB5077181 و KB5075941

^[94] NVD - cve-2026-22277

^[95] تحديث Windows 11 لشهر فبراير يثير مشكلات بدء التشغيل للمستخدمين

^[96] إصلاح حلقة تمهيد Windows 11 KB5077181: دليل إلغاء التثبيت | tbreak

^[97] تصحيح Windows 11 لشهر فبراير 2026: KB5077181 و KB5075941 يصلحان الثغرات الصفرية، وإيقاف التشغيل...

^[98] موجز الأخبار: 6 ثغرات صفرية في Microsoft وتحذير من CISA | TechTarget

^[99] Microsoft تصدر تصحيحات عاجلة لثغرات Windows و Office الصفرية المستغلة بنشاط

^[100] مستخدمو Microsoft Windows و Office في خطر، إليك ما يجب عليك فعله...

^[101] ثغرات صفرية تحت الهجوم؛ Microsoft تصدر تنبيهاً لمستخدمي Windows و Office

^[102] Microsoft تدفع بإصلاحات لست ثغرات صفرية مستغلة

^[103] CVE-2025-59287: دليل صيد استغلال WSUS

^[104] 7000 خادم والعدد في ازدياد: صعود بوتنت SSHStalker Linux

^[105] ميزة Markdown في Windows Notepad تفتح الباب لـ RCE (CVE-2026-20841) - Help Ne...

^[106] ثغرة صفرية في Windows Shell تتيح للمهاجمين تجاوز المصادقة

^[107] Patch Tuesday - فبراير 2026

^[108] تصحيح Microsoft العاجل: متسللون يستغلون ثغرات Windows و Office الحرجة...

^[109] إصدار Patch Tuesday لشهر فبراير يصلح 59 عيباً، بما في ذلك 6 قيد الاستغلال

^[110] ثغرة صفرية في Desktop Window Manager تتيح تصعيد الامتيازات

^[111] متسللون مدعومون من الدول يستخدمون Gemini AI لهجمات سيبرانية تهدف للتجسس السيبراني:...

^[112] Microsoft تعزز أمن وقت التشغيل

^[113] Microsoft ستطرح نموذج "الموافقة أولاً" لحماية Windows

^[114] Windows Secure Boot 2026: Microsoft تصدر تحذيراً نهائياً بشأن الشهادات التي تنتهي صلاحيتها...

^[115] Patch Tuesday فبراير 2026: تحديثات الأمان وتحليل CVE

^[116] Microsoft تكشف عن عدد "مرتفع بشكل غير عادي" من الثغرات الصفرية...

^[117] Microsoft تريد Windows 11 "آمناً بشكل افتراضي"، قد تسمح فقط بالبرامج المناسبة...

^[118] Srsly Risky Biz: Microsoft تتخلى عن مستقبلها الآمن

^[119] Microsoft تصحح ست ثغرات صفرية مستغلة بنشاط في تحديث فبراير

^[120] Microsoft Patch Tuesday فبراير 2026 – تم إصلاح 54 ثغرة أمنية، بما في ذلك 6...

^[121] CVE-2026-21509: ثغرة صفرية مستغلة بنشاط في Microsoft Office تجبر على إصدار طوارئ...

^[122] Microsoft

^[123] Patch Tuesday فبراير 2026: ثغرات صفرية متعددة

^[124] تشفيرك قديم بالفعل. إصلاح بقيمة 6.15 تريليون دولار قيد التنفيذ

^[125] Microsoft تغلق ست فجوات صفرية خطيرة

^[126] Microsoft Patch Tuesday يطابق الرقم القياسي للثغرات الصفرية في العام الماضي بست ثغرات مستغلة بنشاط...

^[127] Microsoft: ست ثغرات صفرية تتطلب إجراءً فورياً - BornCity

^[128] إصدار تحديثات Windows 11 KB5077181 و KB5075941

^[129] Microsoft: ست ثغرات صفرية تجبر على تحديثات فورية

^[130] تحديث Windows 11 لشهر فبراير 2026: ميزات جديدة، تحسينات الجودة و Eve...

^[131] bsi.bund.de

^[132] Microsoft: ست ثغرات صفرية في Windows 10 مستغلة بنشاط - BornCity

^[133] تحذيرات السلامة - RPTU جامعة كايزرسلاوترن-لانداو

^[134] تحذير: ثغرة صفرية حرجة في Microsoft Office - شركة C...

^[135] اختبرت تحديثات Windows 11 لشهر فبراير 2026: كل شيء جديد ومحسن ومصلح

^[136] Microsoft تحذر من هجمات صفرية على Windows و Office

^[137] BSI تحذر: متسللون يستغلون ثغرة أمنية في Windows

^[138] ثغرة أمنية حرجة في Windows: BSI تحذر من استغلال صفري

^[139] ثغرة صفرية في Windows Remote Desktop Services مستغلة في الواقع لـ ...

^[140] بناء نسخ احتياطية غير قابلة للتغيير دون كسر ميزانيتك - Spiceworks

^[141] Patch Tuesday فبراير 2026: ست ثغرات صفرية تحت الاستغلال النشط تتطلب I...

^[142] ست ثغرات صفرية تحت النار: تحليل Patch Tuesday لشهر فبراير 2026

^[143] كل مؤتمر تقني ومعرض تجاري في الولايات المتحدة (2026)

^[144] عودة تنقل شريط مهام Windows 11: إصلاحات Patch Tuesday وتعزيزات PowerToys...

^[145] Fancy Bear يستغل ثغرة Microsoft الصفرية لنشر أبواب خلفية وسارقي بريد إلكتروني

^[146] iTWire - تعليق Tenable على Patch Tuesday لشهر فبراير 2026

^[147] ملف تعريف XFN 1.1

^[148] كتالوج الثغرات المستغلة المعروفة | CISA

^[149] ملف تعريف XFN 1.1

^[150] وظائف في Foundry: وظائف Martech العالمية | Foundry

^[151] Cision - رائد حلول الاتصالات والعلاقات العامة السحابية العالمية

^[152] PR Newswire لشركاء الوكالات

^[153] PR Newswire | LinkedIn

^[154] Cision - رائد حلول الاتصالات والعلاقات العامة السحابية العالمية

^[155] CISA تضيف أربع ثغرات مستغلة معروفة إلى الكتالوج | CISA

^[156] The Hacker News

^[157] fonts.googleapis.com

^[158] The Hacker News | LinkedIn

^[159] Zero Day Initiative — مراجعة تحديث الأمان لشهر فبراير 2026

^[160] التسجيل • The Register

^[161] fonts.googleapis.com

^[162] جمهور CSO: الوصول والمشاركة والإعلان | Foundry

^[163] خيارات إعلانات Foundry وسياسة الإعلانات القائمة على الاهتمامات

^[164] بدأ الاستطلاع لثغرة BeyondTrust RCE الجديدة (CVE-2026-1731): إليك...

^[165] كتالوج الثغرات المستغلة المعروفة | CISA

^[166] BleepingComputer (@[email protected]) - Infosec Exchange

^[167] Cyber Press ® | LinkedIn

^[168] حقوق الخصوصية الخاصة بك في كاليفورنيا بموجب CCPA | Foundry

^[169] CVE-2026-1731: RCE قبل المصادقة في BeyondTrust Remote Support & PRA