تحديث أمني حرج من مايكروسوفت: تم إصدار تصحيح CVE-2026-1220

أصدر مركز الاستجابة الأمنية لدى Microsoft (MSRC) تحديثًا أمنيًا عاجلًا لـ CVE-2026-1220، وهو ثغرة حرجة تؤثر على Windows Server 2019 وWindows Server 2022 وWindows 10 الإصدارات 21H2 و22H2، وWindows 11 الإصدارات 21H2 و22H2. تحمل الثغرة درجة أساس CVSS تبلغ 9.8، ما يشير إلى شدة حرجة مع احتمال استغلال واسع النطاق.

توجد الثغرة في مكوّن Windows Graphics Component، وتحديدًا ضمن معالجة تحليل خطوط TrueType. يمكن للمهاجمين استغلال هذا الخلل بإقناع المستخدم بعرض مستند أو صفحة ويب مُصممة خصيصًا تحتوي على خطوط TrueType خبيثة. يتيح الاستغلال الناجح تنفيذ تعليمات برمجية عن بُعد بامتيازات SYSTEM، مما يمنح المهاجمين تحكمًا كاملًا في الأنظمة المتأثرة. لا تتطلب هذه الثغرة أي تفاعل من المستخدم يتجاوز عرض المحتوى الخبيث، ما يجعلها خطيرة بشكل خاص في بيئات المؤسسات.

أكدت Microsoft أن هذه الثغرة تم الإفصاح عنها علنًا قبل توفر التصحيح، مما يزيد من إلحاح المعالجة الفورية. تعقيد الهجوم منخفض، ولا تُطلب امتيازات، رغم أن تفاعل المستخدم ضروري. نطاق التأثير متغيّر، ما يعني أن الاستغلال قد يؤثر في موارد تتجاوز المكوّن الضعيف.

تشمل الإصدارات المتأثرة:

• Windows Server 2019 (جميع الإصدارات)
• Windows Server 2022 (جميع الإصدارات)
• Windows 10 Enterprise 21H2 و22H2
• Windows 10 Education 21H2 و22H2
• Windows 11 Enterprise 21H2 و22H2
• Windows 11 Education 21H2 و22H2

خطوات المعالجة مباشرة لكنها بالغة الأهمية:

1. تطبيق التحديث الأمني فورًا عبر Windows Update أو Microsoft Update Catalog
2. بالنسبة للأنظمة التي لا يمكن تحديثها فورًا، تعطيل خدمة تحليل خطوط TrueType مؤقتًا
3. تطبيق تجزئة الشبكة للحد من التعرض
4. مراقبة الأنشطة المشبوهة في سجلات أحداث Windows
5. نشر مراقبة محسّنة عبر الكشف والاستجابة الطرفية (EDR)

تم إصدار التصحيح في 9 يناير 2024، كجزء من دورة Patch Tuesday الدورية من Microsoft. ينبغي للمؤسسات إعطاء هذا التحديث أولوية في عمليات إدارة التصحيحات، ولا سيما للأنظمة المواجهة للإنترنت والبنية التحتية الحرجة. لم ترصد Microsoft استغلالًا نشطًا في البرية وقت الإصدار، لكن نظرًا للإفصاح العلني، من المتوقع أن تزداد محاولات الاستغلال بسرعة.

بالنسبة لمسؤولي المؤسسات، توصي Microsoft باختبار التحديث أولًا في بيئة غير إنتاجية، ثم نشره على أنظمة الإنتاج باستخدام إجراءات إدارة التغيير القياسية. يتطلب التحديث إعادة تشغيل النظام لإكمال التثبيت.

موارد إضافية:

• Microsoft Security Update Guide
• Microsoft Update Catalog
• MSRC Blog Post

ينبغي لفرق الأمن مراجعة عمليات إدارة الثغرات لديها والتأكد من تحديث أدوات الفحص الآلي لاكتشاف هذه الثغرة CVE. وعلى المؤسسات التي تستخدم ماسحات ثغرات من جهات خارجية التحقق من أنها تتضمن CVE-2026-1220 ضمن تواقيع الكشف الخاصة بها.

تسلط هذه الثغرة الضوء على الخطر المستمر الذي تفرضه مكوّنات تحليل الخطوط في أنظمة التشغيل. وقد استُغلت ثغرات مشابهة في سنوات سابقة، بما في ذلك ثغرة FontDrop الشهيرة (CVE-2021-1732) وثغرة Windows GDI+ (CVE-2020-1439). ويُظهر هذا النمط أن مكوّنات الرسوميات تظل سطح هجوم مهمًا يتطلب مراقبة وتصحيحًا مستمرين.

بالنسبة للمؤسسات التي لديها أنظمة قديمة لا يمكن تحديثها، توصي Microsoft بتطبيق القائمة البيضاء للتطبيقات وتقييد الوصول إلى خدمات مشاركة المستندات. ينبغي لمديري الشبكات التفكير في حظر أنواع المستندات التي تدمج عادةً خطوط TrueType عند محيط الشبكة، رغم أن ذلك قد يؤثر في عمليات الأعمال.

يختلف حجم التحديث حسب النظام، لكنه يتراوح عادةً بين 50 و150 ميغابايت. وعلى المؤسسات التي تواجه قيودًا في عرض النطاق استخدام تقنية Express Update من Microsoft أو النشر عبر Windows Server Update Services (WSUS) للتوزيع الفعّال.

يتضمن التنبيه الأمني من Microsoft بشأن CVE-2026-1220 معلومات تقنية مفصلة للباحثين الأمنيين والمستخدمين المتقدمين. ويوفر التنبيه معلومات عن مسار الشيفرة المحدد المتأثر وطبيعة ثغرة التحليل. وبينما لم تصدر Microsoft شيفرة إثبات المفهوم، تشير التفاصيل التقنية إلى أن الاستغلال ممكن بالنسبة للمهاجمين المهرة.

ينبغي لفرق أمن المؤسسات مراجعة خطط الاستجابة للحوادث لتشمل سيناريوهات تتعلق بهذه الثغرة. ونظرًا لإمكانية تنفيذ تعليمات برمجية عن بُعد، يجب على المؤسسات التأكد من وجود إجراءات نسخ احتياطي واستعادة كافية. وتناسب خصائص الثغرة إدراجها ضمن سلاسل هجمات برمجيات الفدية، حيث يتبع الوصول الأولي حركة جانبية وتسريب للبيانات.

بالنسبة لمستخدمي المنازل، توصي Microsoft بتمكين التحديثات التلقائية لضمان حصول الأنظمة على هذا التصحيح الحرج. يجب على المستخدمين تجنب فتح المستندات من مصادر غير موثوقة، وخاصة تلك التي تحتوي على خطوط أو تنسيق غير مألوف. تؤثر الثغرة في Windows Graphics Component، الذي يعالج الخطوط في تطبيقات متعددة بما في ذلك Microsoft Office ومتصفحات الويب وقارئات PDF.

يتضمن التحديث الأمني أيضًا تحسينات على محرك تحليل الخطوط قد تؤثر في عرض الخطوط داخل بعض التطبيقات. وقد نشرت Microsoft معلومات توافق للمطورين الذين يعتمدون على عرض خطوط مخصص في تطبيقاتهم. ينبغي للمؤسسات اختبار التطبيقات ذات الأهمية الحرجة للأعمال بعد تطبيق التحديث لضمان التشغيل الطبيعي.

تُظهر ثغرة CVE-2026-1220 أهمية استراتيجيات إدارة التصحيحات الشاملة. ينبغي للمؤسسات مراجعة الجداول الزمنية لنشر التصحيحات والنظر في تسريع تحديثات الثغرات الحرجة التي تم الإفصاح عنها علنًا. إن الجمع بين درجة CVSS العالية وتعقيد الهجوم المنخفض والإفصاح العلني يخلق بيئة مثالية لاحتمال الاستغلال.

يمكن للباحثين الأمنيين والمتخصصين في تقنية المعلومات العثور على مزيد من التفاصيل التقنية في وثائق الثغرات لدى Microsoft. التحديث متاح عبر قنوات التوزيع القياسية من Microsoft وينبغي إعطاؤه الأولوية في جميع البيئات المتأثرة.