.jpg)
.jpg)
أصدرت Microsoft في 10 نوفمبر 2026 تحديثاتها الأمنية الشهرية ضمن «ثلاثاء التصحيحات»، ومنها التحديث التراكمي KB5132061 لنظام Windows 11 بإصداراته 26H2 و25H2 و24H2 (للمؤسسات والتعليم). ويأتي التحديث بتغيير أمني لافت: تفعيل توقيع رسائل NTLM افتراضياً لتقليل خطر هجمات ترحيل NTLM.
ما الجديد أمنياً؟
أصبحت أجهزة العميل تعرض توقيع رسائل NTLM افتراضياً في الاتصالات غير المجهولة، مع إضافة تدقيق للاتصالات غير الموقّعة، وهو إجراء يحدّ من هجمات الترحيل (Relay) التي يعيد فيها المهاجم توجيه بيانات المصادقة. كما شددت Microsoft التحقق من ترميز سكربتات PowerShell الموقّعة، فقد تفشل السكربتات ذات ترميز UTF-8 غير الصالح في اجتياز فحص التوقيع حتى لو كانت تنجح سابقاً.
● أرقام البناء: 26300.9974 و26200.9974 و26100.9974.
● شهادات Secure Boot: توسيع بيانات استهداف الأجهزة لتسليم شهادات Secure Boot الجديدة تلقائياً.
● إصلاحات: حل مشكلة توقف أجهزة USB Audio 1.0 بالخطأ 10، ومشكلة الخطأ 87 عند إضافة طابعة منشورة في Active Directory، وفشل اتصالات Remote Desktop بسبب عدم تطابق الشهادة.
● المشكلات المعروفة: تقول Microsoft إنها لا تعلم حالياً بأي مشكلات في هذا التحديث.
● ديسمبر: لن يصدر تحديث معاينة غير أمني في النصف الثاني من ديسمبر 2026، وتعود الخدمة الشهرية المعتادة في يناير 2027.
🔐 ثبّت التحديث فوراً من الإعدادات ← Windows Update.
🔐 لمسؤولي الأنظمة: اختبروا التطبيقات القديمة التي تعتمد على NTLM بعد تفعيل التوقيع الافتراضي.
🔐 إن فشل سكربت PowerShell موقّع، أعد حفظه بترميز UTF-8 مع BOM ثم وقّعه من جديد كما توصي Microsoft.
🔐 راجع دليل التحديثات الأمنية لتحديد أولوية الترقيع على الخوادم والأنظمة الحساسة.
لماذا يهم هذا الخبر؟
تفعيل توقيع NTLM افتراضياً خطوة دفاعية مهمة ضد أسلوب هجوم شائع داخل الشبكات المؤسسية، لكنه قد يؤثر على أنظمة قديمة؛ لذلك يحتاج مسؤولو تقنية المعلومات إلى التخطيط للتحديث لا تأجيله.
✍️ إعداد: تك MIND
تعليقات
إرسال تعليق