Microsoft corrige un nombre record de 974 failles, dont deux zero-days Windows exploitées مايكروسوفت تصحح رقماً قياسياً بلغ 974 ثغرة، من بينها ثغرتا يوم الصفر في ويندوز يجري استغلالهما
Lors de son Patch Tuesday de septembre, Microsoft a publié des correctifs pour 974 vulnérabilités touchant l'ensemble de son portefeuille logiciel, un record absolu. Parmi elles, deux failles Windows font l'objet d'une exploitation active par des attaquants. Le lot comprend 723 correctifs pour Windows, 111 pour Office et Office 2016, 62 pour SQL et 22 pour les outils de développement. Plus de 110 vulnérabilités sont classées critiques. Les entreprises utilisant ces produits Microsoft sont invitées à déployer rapidement ces mises à jour pour limiter les risques de compromission. في تحديث الثلاثاء الأمني لشهر سبتمبر، أصدرت مايكروسوفت تصحيحات لـ974 ثغرة أمنية تطال مجمل مجموعتها البرمجية، وهو رقم قياسي مطلق. ومن بين هذه الثغرات، هناك ثغرتان في ويندوز يجري استغلالهما فعلياً من قبل المهاجمين. وتشمل الدفعة 723 تصحيحاً لويندوز، و111 لأوفيس وأوفيس 2016، و62 لـ SQL، و22 لأدوات التطوير. كما تم تصنيف أكثر من 110 ثغرات على أنها حرجة. وتُنصح الشركات التي تستخدم منتجات مايكروسوفت هذه بتثبيت هذه التحديثات بسرعة للحد من مخاطر الاختراق.
- Produits concernésالمنتجات المعنية
- Windows, Office et Office 2016, SQL, Developer Tools ويندوز، أوفيس وأوفيس 2016، SQL، أدوات التطوير
- Niveau de criticitéمستوى الخطورة
- Critique – exploitation active de deux failles zero-day Windows, plus de 110 vulnérabilités critiques au total حرج – استغلال فعلي لثغرتي يوم الصفر في ويندوز، وأكثر من 110 ثغرات مصنفة كحرجة إجمالاً
- Risque pour l'entrepriseالمخاطر على الشركة
- Les systèmes Windows non corrigés pourraient être compromis via les deux failles zero-day activement exploitées, exposant l'entreprise à des risques d'intrusion et de perte de données. قد تتعرض أنظمة ويندوز غير المحدثة للاختراق عبر ثغرتي يوم الصفر اللتين يجري استغلالهما فعلياً، مما يعرض الشركة لمخاطر التسلل وفقدان البيانات.
- Action recommandéeالإجراء الموصى به
- Appliquer sans délai les correctifs de sécurité de septembre publiés par Microsoft, en priorisant les mises à jour Windows et les composants critiques. يُنصح بتطبيق تحديثات الأمان الصادرة عن مايكروسوفت لشهر سبتمبر دون تأخير، مع إعطاء الأولوية لتحديثات ويندوز والمكونات الحرجة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.