لسنوات عديدة، كانت إدارة الثغرات الأمنية تسير وفق دورة يمكن التنبؤ بها نسبيًا: حيث يتم اكتشاف الثغرة، ثم الكشف عنها، وتقييمها، وتحديد أولويتها، وأخيرًا إصلاحها. وقد أصبح من الصعب بشكل متزايد الحفاظ على هذا النموذج.
يُعد «يوم التصحيحات» (Patch Tuesday) لشهر سبتمبر 2026 من مايكروسوفت الدليل الأوضح حتى الآن، حيث تم معالجة عدد قياسي بلغ 973 ثغرة أمنية في إصدار واحد. ومع تسريع الذكاء الاصطناعي لعملية اكتشاف الثغرات وتطوير وسائل الاستغلال وتنفيذ الهجمات، يتعين على المؤسسات معالجة الثغرات بسرعة أكبر من أجل مواكبة هذه التطورات. وتُعد هذه مسألة حاسمة بالنسبة لموردي البرمجيات المستقلين (ISVs)، الذين يتعين عليهم الآن أخذ عامل السرعة في الاعتبار ضمن استراتيجياتهم الخاصة بالاستجابة للثغرات الأمنية ( vulnerability detection ) وإدارة التصحيحات ( حلول).
الماخذ الرئيسية
- حقق «يوم التصحيحات» لشهر سبتمبر 2026 من مايكروسوفت رقماً قياسياً جديداً بمعالجة 973 ثغرة أمنية، بما في ذلك ثغرتان من نوع «صفر يوم» تم استغلالهما بالفعل (CVE-2026-85880، CVE-2026-81963)
- تعمل الذكاء الاصطناعي على تقليص الفترة الزمنية التي يمكن خلالها استغلال الثغرات الأمنية. فقد أصبح بإمكان الجهات التهديدية الاستعانة بالذكاء الاصطناعي بشكل متزايد لتسريع عملية اكتشاف الثغرات الأمنية، وتطوير وسائل استغلالها، وتنفيذ الهجمات.
- أصبحت إدارة الثغرات الأمنية والتصحيحات قدرة أمنية تعمل في الوقت الفعلي. لم يعد اكتشاف الثغرات الأمنية كافياً. يتعين على المؤسسات تحديد أولويات هذه الثغرات ومعالجتها بسرعة تتماشى مع سرعة الذكاء الاصطناعي.
- يجب أن تتجاوز إدارة التصحيحات مجرد إعداد التقارير. العملاء يحتاجون إلى منتجات تساعدهم على تحديد نقاط الضعف، وترتيب المخاطر حسب الأولوية، واتخاذ الإجراءات بسرعة، وليس مجرد إخبارهم بما هو خاطئ.
- يمكن لمزودي البرمجيات المستقلين (ISVs) تحويل الأمان المدمج إلى ميزة تنافسية. فدمج ميزات «التحليلات التلقائية» ( vulnerability detection ) و«الإصلاح التلقائي» (remediation) مباشرةً في المنتج يمكن أن يوفر تجربة أكثر سلاسة للعملاء، مع مساعدة «المسؤولين عن الأمن» ( العملاء ) على تقليل فترة التعرض للمخاطر.
نظرة عن قرب على «يوم التحديثات» لشهر سبتمبر 2026 من مايكروسوفت
في 8 سبتمبر 2026، أصدرت شركة مايكروسوفت تصحيحات لـ 973 ثغرة أمنية (CVE)، وهو أكبر إصدار أمني منفرد في تاريخ البرنامج، ويمثل زيادة بأكثر من 350 ثغرة عن الرقم القياسي السابق المسجل في يوليو والذي بلغ 622 ثغرة. ويشمل هذا الإصدار أنظمة ويندوز، ومايكروسوفت أوفيس، وSQL Server ، وExchange، وSharePoint، وAzure، ومنصة المطورين أدوات ، حيث تؤثر 723 من هذه التصحيحات على نظام ويندوز وحده.
صنف تحليل نشرته «Cyber Security News» الثغرات الأمنية المبلغ عنها (CVE) إلى أنواع مختلفة من الثغرات، موضحًا عدد الثغرات التي تم تحديدها في كل فئة على النحو التالي:
فئة الثغرات الأمنية | العدد |
توسيع نطاق الصلاحيات | 438 |
تنفيذ التعليمات البرمجية عن بُعد | 258 |
الإفصاح عن المعلومات | 173 |
رفض الخدمة | 56 |
التحايل على ميزة الأمان | 19 |
التحايل | 16 |
التلاعب | 13 |
"فوري" بالنسبة للثغرات الأمنية التي يتم استغلالها بشكل فعلي
- إن الحصول على درجة عالية في تقييم ثغرة أمنية لا يستغلها أحد يمثل مخاطرة تشغيلية أقل مقارنة بثغرة حصلت على درجة متوسطة في حملة قيد التنفيذ
أولوية قصوى للثغرات الحرجة وتنفيذ التعليمات البرمجية عن بُعد (RCE) - خلال الأسبوع
- ثغرة أمنية في نظام «Kerberos» بنظام «ويندوز» تسمح بتنفيذ التعليمات البرمجية عن بُعد (CVE-2026-69676): تتيح تجاوز عملية المصادقة عبر أسلوب «التسجيل وإعادة التشغيل» في نظام «Kerberos» بنظام «ويندوز» لمهاجم مخول تنفيذ التعليمات البرمجية عبر الشبكة.
- ثغرة أمنية في نظام Windows DNS Server تسمح بتنفيذ التعليمات البرمجية عن بُعد (CVE-2026-69730)، يمكن استغلالها دون الحاجة إلى المصادقة
NEXT للأنظمة الحيوية للأعمال - ضمن الإطار الزمني القياسي
- التصحيحات المتبقية لنظام ويندوز المصنفة على أنها «حرجة»، بما في ذلك مشكلات وضع النواة ( Secure ) ومشكلات منطقة الأمان القائمة على المحاكاة الافتراضية (Virtualization-Based Security enclave)
- الأنظمة الحيوية للأعمال مثل Office وSQL Server وSharePoint وExchange
مستمر - تطبيقات الجهات الخارجية – دورة مستمرة
- تطبيقات الجهات الخارجية: تتعرض المتصفحات وبيئات التشغيل وبرامج قراءة ملفات PDF للاستغلال النشط بنفس وتيرة تعرض حزمة منتجات مايكروسوفت، ولن تظهر في أي ملخص لـ«يوم التصحيحات»
- الأجهزة المُثبَّتة حديثًا والأجهزة العائدة: أي جهاز طرفي كان غير متصل بالإنترنت في شهر سبتمبر يورث كامل الأعمال المتراكمة لحظة إعادة اتصاله
ماذا يعني ذلك بالنسبة لمزودي البرمجيات المستقلين؟
تتطور الثغرات الأمنية بوتيرة أسرع من وتيرة الإجراءات التصحيحية التقليدية
كانت إدارة الثغرات الأمنية التقليدية تمثل تحديًا بالفعل. وتحتوي بيئات البرمجيات الحديثة على أنظمة تشغيل وتطبيقات تابعة لجهات خارجية ومكتبات وتبعيات وبرامج تشغيل ومكونات، مما يؤدي باستمرار إلى ظهور نقاط ضعف جديدة.
والآن، بفضل الذكاء الاصطناعي، يُضاف بُعد آخر: السرعة.
- يمكن اكتشاف الثغرات الأمنية بسرعة أكبر. ويمكن لنماذج الذكاء الاصطناعي والأنظمة الوكيلة أن تساعد الباحثين في تحليل الكود المصدري والملفات الثنائية والتبعيات والتكوينات ومساحات الهجوم على نطاق يصعب تكراره يدويًّا.
- يمكن أن تنتقل الثغرات الأمنية من مرحلة اكتشافها إلى مرحلة استغلالها في غضون يوم واحد. ويشير تقرير صادر عن مجلة «إنفوسيكيوريتي» إلى حقيقة جديدة مفادها أن نماذج الذكاء الاصطناعي تعمل على تقليص الفترة الزمنية الفاصلة بين الكشف عن الثغرة الأمنية واستغلالها إلى ما يقل قليلاً عن 24 ساعة.
- لا يمكن للتصحيح اليدوي مواكبة الهجمات التي تتم بسرعة الآلات. إن اكتشاف ثغرة أمنية ما هو إلا البداية. فلا تزال المؤسسات بحاجة إلى تحديد النقاط الطرفية والتطبيقات المتأثرة، وتقييم خطورة الثغرة، والبحث عن التصحيحات المتاحة، وتحديد مدى السرعة والأمان في نشرها. ومع توسع بيئات البرمجيات، تزداد صعوبة توسيع نطاق إدارة هذه العملية يدويًّا.
ما بعد «يوم التصحيحات»
يتميز «يوم تحديثات الثلاثاء» بميزة واحدة: إنه أمر يمكن التنبؤ به. فالتواريخ تُنشر مسبقًا؛ وتكون تحديثات Windows تراكمية، كما أن معظم المؤسسات تستخدم بالفعل أدوات مصممة خصيصًا لتطبيق هذه التحديثات.
لا توفر تطبيقات الجهات الخارجية أيًا من ذلك. والمشكلة ليست أنها تفتقر إلى جداول زمنية، بل أن كلّ منها يستخدم جدولاً مختلفًا:
- انتقل متصفح «جوجل كروم» إلى دورة إصدار مدتها أسبوعان اعتبارًا من 8 سبتمبر 2026، مع إصدار تحديثات طارئة خارج الدورة المعتادة كلما تم استغلال ثغرة أمنية من نوع «يوم الصفر»
- يتم إصدار «Oracle Java» في يوم الثلاثاء الثالث من كل شهر، مع إصدار «تحديثات التصحيحات الحرجة» و«تحديثات التصحيحات الأمنية الحرجة» الفصلية في الأشهر الفاصلة؛ وهو ما يقارب وتيرة إصدارات مايكروسوفت، لكنه لا يتزامن معها أبدًا في نفس الأسبوع
- انتقل متصفح موزيلا فايرفوكس إلى دورة إصدار مدتها أسبوعان اعتبارًا من 1 سبتمبر 2026
- تتلقى تطبيقات التعاون والإنتاجية، مثل Zoom وSlack وNotion، تحديثات مستمرة وغالبًا ما تكون صامتة
- يتم إصدار الأدوات المساعدة وبرامج المصدر المفتوح أدوات مثل 7-Zip وNotepad++ وVLC دون إشعار مسبق
لا يظهر أي من هذه التحديثات في التحديث التراكمي لنظام Windows، ويتم تثبيت العديد منها من قِبل المستخدمين بدلاً من أن يتم تثبيتها عبر صورة مُدارة، مما يعني أنها تختفي من قائمة الجرد قبل أن يتم إغفالها في التحديث.
بالنسبة لمزودي البرمجيات المستقلين (ISVs)، هنا تصبح التغطية عاملاً مميزاً بدلاً من مجرد بند يتم تحديده في قائمة. عادةً ما يكون مسؤولو تقييم المنتجات ( العملاء ) الذين يقومون بتقييم منتجك قد حلوا بالفعل مشكلة تحديثات مايكروسوفت. لكن ما لم يحلوه بعد هو «الذيل الطويل» لتطبيقات الجهات الخارجية، وهذه هي الفجوة التي يمكن لمنتجك سدها.
الوضع الطبيعي القديم لم يعد يفي بالغرض
يتطور المشهد الأمني بوتيرة أسرع مما تستطيع عمليات التصحيح التقليدية وفحوصات حالة نقاط النهاية — التي صُممت للتعامل مع هذه الوتيرة — مواكبته. وبالنسبة لمزودي برمجيات الطرف الثالث (ISV)، فإن هذا يعني أن القدرات الأمنية التي كانت متوفرة في الماضي قد لا تكون كافية بعد الآن لتلبية متطلبات أمن المؤسسات الحالية.
- لم يعد السؤال «هل برنامج مكافحة الفيروسات قيد التشغيل؟» كافياً. فأصحاب الشراء في المؤسسات يرغبون بشكل متزايد في معرفة ما إذا كان الجهاز المتصل يفتقر إلى تصحيحات الثغرات الأمنية المعروفة (CVE) التي تم استغلالها، وليس مجرد معرفة ما إذا كان هناك وكيل أمان موجود في مكان ما على القرص.
- أصبح فريق الهندسة لديكم الآن يواجه هدفًا متغيرًا باستمرار. فكل تطبيق، ومنتج أمني، وإصدار لنظام التشغيل، ومستوى تصحيح يتعين على منتجكم التعرف عليه، كل ذلك يشكل عبئًا متزايدًا. وعندما يتم إصدار أكثر من 970 تصحيحًا في شهر واحد، يتفاقم عبء الصيانة.
- بيانات الثغرات الأمنية وحدها لا تحل المشكلة. يجب على فريق « العملاء » فهم ما الذي تأثر بهذه الثغرات، ومدى خطورتها، وما إذا كان هناك حل لها، والإجراءات التي يجب اتخاذها.
- إن اكتشاف الثغرات الأمنية دون معالجتها يترك موقع العملاء معرضًا للخطر. ولا يكون تحديد التطبيق المعرض للخطر ذا قيمة إلا إذا تمكن موقع العملاء من التصرف بسرعة للحد من هذا التعرض للخطر.
إعادة النظر في عروضك
إذا كان المهاجمون يعملون بسرعة الذكاء الاصطناعي، فيجب على مزودي البرمجيات المستقلين (ISV) إعادة النظر في ما تتيحه منتجاتهم لـ العملاء . لم يعد من الممكن أن تكون إدارة التصحيحات عملية دورية ويدوية. بل يجب أن تصبح عملية مستمرة وأسرع وأكثر ذكاءً وأكثر قابلية للتنفيذ.
بالنسبة لمزودي البرمجيات المستقلين (ISVs)، يعني ذلك تطوير قدرات إدارة الترقيات التلقائية ( vulnerability detection ) وإدارة التصحيحات (patch management) التي تساعد على تحسين الأداء ( العملاء):
- حافظ على الرؤية المستمرة. امنح فريق « العملاء » رؤية محدثة للتطبيقات ونقاط النهاية المعرضة للخطر، حتى يتمكنوا من تحديد الثغرات الأمنية فور ظهورها، وليس بعد أسابيع من إجراء التقييم الأخير.
- الإصلاح، وليس مجرد الإبلاغ. إن إخبار المسؤول بأن جهازًا ما قديم أو به ثغرات أمنية لا يمثل قيمة تذكر عندما تكون نافذة الاستغلال 24 ساعة فقط. اجعل نشر التصحيحات جزءًا من سير عمل المنتج الحالي، بدلاً من مطالبة العملاء بالتنقل بين عدة مواقع لإدارة الأمن وتكنولوجيا المعلومات أدوات.
- قدموا المزيد من السياق المتعلق بقابلية الاستغلال، لا مجرد أرقام أولية. زودوا فريق « العملاء » بالقدرة على تمييز الثغرات «الصفرية» التي يتم استغلالها فعليًّا عن الإصلاحات الأخرى التي يزيد عددها عن 970 في الإصدار نفسه.
- حدد أولويات الأمور الأكثر أهمية. ساعد « العملاء » على التعامل مع الحجم المتزايد من الثغرات الأمنية المعروفة (CVE) من خلال معلومات استخباراتية تحدد الثغرات التي تتطلب اهتمامًا فوريًّا. تعمل عملية تحديد الأولويات الآلية على تحويل بيانات الثغرات الأمنية إلى قرارات تصحيحية قابلة للتنفيذ.
وهذا يعني أن إدارة الثغرات الأمنية والتصحيحات لم تعد مجرد وظيفة أمنية خلفية. بل يمكن أن تؤثر بشكل مباشر على قيمة المنتج، وتجربة العميل، وقدرة مزودي البرمجيات المستقلين (ISV) على المنافسة.
كيف يتناسب إطار عمل OPSWAT مع هذا السياق
OPSWATيُعد إطار عمل OESIS من [الاسم] مجموعة أدوات تطوير برمجيات (SDK) قابلة للتضمين لأمن النقاط الطرفية، توفر لمزودي البرمجيات المستقلين (ISV) واجهة واحدة ومتسقة لتقييم أنظمة التشغيل وآلاف التطبيقات على النقاط الطرفية عبر أنظمة التشغيل Windows وmacOS وLinux وتصحيحها تلقائيًا، مع تغطية يتم تحديثها بسرعة فور ظهور ثغرات أمنية جديدة.
"في عالم يمكن للذكاء الاصطناعي فيه تسريع عملية اكتشاف الثغرات الأمنية واستغلالها، لا يمكن للأمن أن يقتصر على الكشف فقط. يجب على مزودي البرمجيات المستقلين (ISVs) اغتنام الفرصة لتحويل المعلومات الاستخباراتية المتعلقة بالثغرات الأمنية إلى إجراءات عملية، مما يساعد العملاء على تحديد المخاطر، وترتيب أولويات الأمور المهمة، ومعالجة هذه المخاطر ذات الأولوية بكفاءة وسرعة." برنت بيتشم، مدير المنتجات
بفضل منصة OESIS Framework، يمكن للشركات تحديد وتقييم وتصنيف أكثر من 98,500 ثغرة أمنية فريدة (CVE) وأكثر من 175,000 حالة ثغرة أمنية، مع دعم أكثر من 1,000 تطبيق. كما أنها تكتشف تلقائيًا التصحيحات المفقودة وتعالج الثغرات الأمنية لمئات من تطبيقات الجهات الخارجية وأنظمة التشغيل.
من خلال دمج قدرات تقييم الثغرات الأمنية وإدارة التصحيحات في منتجك، يمكنك تزويد العملاء بسلسلة عمل أمنية أكثر شمولاً، بدءاً من اكتشاف الثغرات وصولاً إلى تحديد أولوياتها ومعالجتها، دون الحاجة إلى التبديل بين أدوات.
لا تكتفِ بمساعدة شركة « العملاء » في اكتشاف الثغرات الأمنية. ساعدهم على سد هذه الثغرات بشكل أسرع وأكثر كفاءة.
