שיא ב-Patch Tuesday: Microsoft תיקנה 1,413 חולשות, והעדכון משבש שרתי Exchange
עדכון האבטחה של אוקטובר כולל תיקון לחולשה ב-Windows שכבר מנוצלת בפועל. במקביל, Microsoft אישרה שעדכוני Windows Server מאותו יום עלולים לשבש שליחת מיילים בשרתי Exchange מקומיים.
TL;DR בקצרה
- ב-13 באוקטובר פרסמה Microsoft תיקונים ל-1,413 חולשות, שיא חדש. יותר מ-70 מהן מדורגות קריטיות.
- CVE-2026-96951 ב-Windows Shell כבר מנוצלת ומאפשרת לעקוף את ההגנה על קבצים שהגיעו מהאינטרנט.
- עדכוני Windows Server של אוקטובר עלולים לשבש את Exchange 2016, 2019 ו-Subscription Edition: אין כניסה ל-OWA ומיילים נתקעים.
- Microsoft ממליצה לא להסיר את העדכון, אלא לשנות הגדרת רישום בשרת ולהפעיל אותו מחדש.
Patch Tuesday, יום העדכונים החודשי של Microsoft, שבר באוקטובר את כל השיאים. ב-13 באוקטובר פרסמה החברה תיקונים ל-1,413 חולשות אבטחה במוצריה, ואחת מהן כבר מנוצלת בידי תוקפים. שלושה ימים אחר כך הגיעה גם הבשורה הפחות נעימה: עדכוני Windows Server מאותו יום משבשים בחלק מהארגונים את שרתי הדואר Exchange.
1,102 חולשות ב-Windows לבדה
לפי The Hacker News, 1,102 מהחולשות נמצאות ב-Windows, 134 ב-Office, 36 ב-SharePoint Server ו-22 ב-SQL Server. יותר מ-670 הן חולשות של הסלמת הרשאות, כלומר מצב שבו תוקף שכבר נמצא במערכת משיג הרשאות גבוהות יותר, יותר מ-300 מאפשרות הרצת קוד מרחוק ויותר מ-70 מדורגות קריטיות. BleepingComputer מגיע ל-1,411, כי הוא סופר רק את מה שפורסם ביום העדכון עצמו ולא 348 חולשות שתוקנו מוקדם יותר בחודש.
החולשה הדחופה ביותר היא CVE-2026-96951 ב-Windows Shell (CVE הוא מספר זיהוי ציבורי של חולשה). היא מאפשרת לעקוף את Mark of the Web, התווית ש-Windows מצמידה לקבצים שהגיעו מהאינטרנט ובזכותה מופיעות אזהרות והגנות נוספות. לפי Microsoft, בתרחיש תקיפה במייל או בהודעה, התוקף שולח קובץ שנבנה במיוחד וצריך לשכנע את המשתמש לפתוח אותו או ללחוץ על קישור. לא ידוע מי מנצל את החולשה ונגד מי, אבל סוכנות הסייבר האמריקאית CISA הוסיפה אותה לרשימת החולשות המנוצלות והורתה לגופים פדרליים לתקן עד 16 באוקטובר.
שתי חולשות נוספות היו ידועות לציבור עוד לפני התיקון: CVE-2026-108398 ב-.NET Framework, שמאפשרת לתוקף שכבר יש לו גישה למחשב לעקוף את WDAC, המנגנון שקובע אילו תוכנות מותר להריץ, ו-CVE-2026-92707 ברכיב MessagePack-CSharp, שעלולה להשבית שירות. ראויה לציון גם CVE-2026-21413 ברכיב Raw Image Extension, בציון חומרה 9.8 מתוך 10: לפי Microsoft, מספיק שהמשתמש ייכנס לתיקייה עם קובץ RAW זדוני, כי החולשה מופעלת כבר כש-Windows מייצר תמונה מוקטנת או תצוגה מקדימה.
למה פתאום יש כל כך הרבה חולשות
בחודש שעבר תיקנה Microsoft כמעט 1,000 חולשות, ולפי Tenable מספר החולשות שתוקנו השנה כבר עבר 4,000. ההסבר המקובל בתעשייה הוא בינה מלאכותית: כלים אוטומטיים מאתרים באגים מהר יותר, גם אצל החוקרים וגם אצל התוקפים. דסטין צ׳יילדס מ-Zero Day Initiative סיכם שהנפח עצמו כבר אינו הסיפור, ו״מה שחשוב הוא שהגילוי מתרחב מהר יותר מהניצול״. במילים אחרות, מי שמתעדף לפי כמות החולשות ולא לפי ניצול בפועל מבזבז זמן על הבאגים הלא נכונים.
כדי לעזור למנהלי מערכות, Microsoft השיקה בניסוי שיטה בשם risk cohorts, שמקבצת חולשות שדורשות הערכה דומה. החברה עצמה מדגישה שזו נקודת פתיחה בלבד ולא סדר עדיפויות מוכן.
התקלה ב-Exchange: מיילים שנתקעים בדואר היוצא
ב-16 באוקטובר פרסמה Microsoft בעמוד Release Health שלה שעדכוני האבטחה של Windows Server מ-13 באוקטובר עלולים לפגוע בשרתי Exchange מקומיים (on-premises) בגרסאות 2016, 2019 ו-Subscription Edition. העדכונים הרלוונטיים הם KB5126646 ל-Windows Server 2025, KB5126655 ל-2022, KB5126651 ל-2019 ו-KB5126868 ל-2016. התסמינים: משתמשים לא מצליחים להתחבר ל-Outlook on the web, מיילים נשארים בתיבת הדואר היוצא, תורי הדואר בשרת הולכים וגדלים, ויש תקלות בגישה לתיבות דואר בזמן שכפול. הבעיה מופיעה גם בשרתים שלא התקינו את עדכון האבטחה של Exchange עצמו.
הסיבה, לפי Microsoft: העדכון הגביל כברירת מחדל ל-512 את מספר הבקשות הבו-זמניות שרכיב בשם Endpoint Mapper מטפל בהן, ובעומס של Exchange זה פשוט לא מספיק. הסטטוס הרשמי הוא Mitigated, כלומר יש עקיפה זמנית אבל עדיין אין תיקון, והחברה ממשיכה לחקור.
מה זה אומר עבורכם
- התחילו מהחולשה המנוצלת: התקינו את עדכוני אוקטובר במחשבי העובדים בהקדם, כי CVE-2026-96951 כבר בשימוש. עד שהעדכון מותקן בכל המחשבים, הזכירו לעובדים לא לפתוח קבצים מצורפים לא צפויים.
- יש לכם Exchange בשרת מקומי? אל תסירו את עדכון Windows. לפי ההנחיה של צוות Exchange, מוסיפים בשרת ערך רישום בשם
EpmapSavedContextCapתחתHKLM\SOFTWARE\Microsoft\Rpcעם הערך 65536, ומפעילים מחדש. אם התקלה חוזרת, פנו לתמיכה של Microsoft, שמציעה עקיפה נוספת. - בדקו תאריכי סוף תמיכה: לפי Cyber Security News, אוקטובר 2026 הוא עדכון האבטחה המתוכנן האחרון ל-Exchange 2016 ו-2019 במסגרת תוכנית ESU. ארגון שעדיין עובד איתן צריך תוכנית מעבר. גם Windows 11 24H2 בגרסאות Home ו-Pro קיבלה החודש את העדכון האחרון שלה.
- עובדים עם ספק IT? שאלו אותו שתי שאלות: האם עדכוני אוקטובר הותקנו, והאם שרת הדואר נבדק אחרי ההתקנה. מיילים שנתקעים בשקט יכולים לעלות לכם בעסקאות ובלקוחות.
- הדואר שלכם ב-Microsoft 365? Microsoft מתארת את התקלה כנוגעת לשרתי Exchange מקומיים. את עדכוני Windows במחשבים עדיין צריך להתקין.
מה הלאה
Microsoft לא פרסמה מועד לתיקון קבוע של תקלת Exchange, ולכן כדאי לעקוב אחרי עמוד ה-Release Health של Windows Server. בינתיים, סביר להניח שגם בחודשים הבאים עדכוני Patch Tuesday יהיו גדולים במיוחד. המשמעות המעשית לעסקים: תהליך עדכון קבוע שמתחיל בחולשות שמנוצלות בפועל ובשרתים שפתוחים לאינטרנט, במקום לנסות לקרוא כל רשימה מקצה לקצה.
מקורות והרחבה
- Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell BugThe Hacker News
- Microsoft Confirms October Windows Updates Can Break Exchange Server Email ServicesCyber Security News
- Windows Server 2025 known issues and notificationsMicrosoft Learn
- Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-daysBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
