أصدرت مايكروسوفت تحديثات أمنية طارئة خارج دورتها المعتادة لمعالجة ثغرة عالية الخطورة في خادم Microsoft Exchange، يمكن أن تتيح للمهاجم رفع صلاحياته في ظروف معينة والوصول إلى بريد مستخدمين آخرين داخل المؤسسة نفسها. ورغم أن الشركة لم ترصد حتى الآن استغلالًا فعليًا لها في الهجمات، فإنها صنفتها ضمن الثغرات الأرجح استغلالًا، ما يجعل المبادرة إلى التحديث أمرًا لا يحتمل التأجيل.
تفاصيل الثغرة CVE-2026-96940 وطبيعة الخطر
تحمل الثغرة المعرّف CVE-2026-96940 وحصلت على تقييم 8.8 على مقياس CVSS، وهو تقييم يضعها في فئة الخطورة العالية. وقالت مايكروسوفت في نشرة أمنية صدرت في 2 أكتوبر 2026 إن ضعفًا في التحقق من الصلاحيات داخل Exchange Server يسمح لمهاجم موثّق برفع امتيازاته عبر الشبكة. وبحسب الشركة، يستطيع المهاجم الذي يمتلك حسابًا صالحًا استغلال هذا الخلل للوصول غير المصرح به إلى صناديق بريد مستخدمين آخرين في المؤسسة ذاتها، وقراءة رسائل البريد الإلكتروني ومرفقاتها، وهو ما يعني أن حسابًا واحدًا منخفض الصلاحيات قد يتحول إلى بوابة نحو مراسلات حساسة داخل الجهة المستهدفة. وأكدت مايكروسوفت أن الثغرة لا تتيح الوصول بين مستأجرين مختلفين، أي أنها لا تمكّن المهاجم من تجاوز حدود مؤسسته إلى مؤسسة أخرى.
الإصدارات المتأثرة وما يتعين على المؤسسات فعله
نشرت مايكروسوفت بالفعل إصلاحًا خدميًا ذا صلة على جانب الخدمة في Exchange Online، وبالتالي لا يتعين على عملاء النسخة السحابية اتخاذ أي إجراء. أما مستخدمو منتجات Exchange Server المحلية المتأثرة فتنصحهم الشركة بتثبيت التحديثات للحفاظ على حمايتهم. وتشمل الإصدارات المتأثرة Microsoft Exchange Server Subscription Edition RTM، وإصدار Exchange Server 2016 مع التحديث التراكمي 23، وإصدار Exchange Server 2019 مع التحديث التراكمي 15، وإصدار Exchange Server 2019 مع التحديث التراكمي 14. وتزداد أهمية تحديث هذه الخوادم لأن بريد المؤسسات يضم عادة عقودًا ومراسلات مالية وبيانات اعتماد متداولة، ما يجعله هدفًا دائمًا للمهاجمين.
تصنيف الاستغلال المرجح وجهة الاكتشاف
نسبت مايكروسوفت اكتشاف الثغرة والإبلاغ عنها إلى الباحث جان ميتشل من فريقها البحثي. وعلى الرغم من عدم وجود دليل على تحويل الثغرة إلى سلاح في الهجمات الفعلية، وسمتها الشركة بتقييم استغلال هو “الاستغلال أكثر ترجيحًا”، وهو تصنيف يعني أن المهاجمين قد يطورون شيفرة استغلال لها بسهولة نسبية بعد صدور الإصلاح. وتكمن أهمية هذا التقييم في أن نشر التحديثات يتيح لمن يحلل الفروق بين النسخ المرقّعة وغير المرقّعة استنتاج موضع الخلل، وهو ما يقلص الفترة المتاحة للمؤسسات قبل أن تظهر محاولات استغلال حقيقية.
سياق الإفصاح وهجمات ويندوز على SharePoint
يأتي هذا الإفصاح بعد أيام من تحذير شركة Symantec التابعة لبرودكوم من أن جهة التهديد المرتبطة بالصين والمعروفة باسم Warlock تستغل عدة ثغرات في Microsoft SharePoint لنشر برمجية الفدية التي تحمل اسمها، في هجمات تستهدف مؤسسات في بلدان ناطقة بالبرتغالية والإسبانية. ويكشف اجتماع الحدثين عن استمرار الضغط على منتجات التعاون والبريد المحلية في مايكروسوفت، التي تظل هدفًا مفضلًا للجهات المهاجمة بسبب انتشارها الواسع داخل المؤسسات واحتوائها على بيانات عالية القيمة.
