---
title: مايكروسوفت تصدر تحديثات نوفمبر 2026 الأمنية وتصلح 1 093 ثغرة، بما في ذلك ثغرة يوم الصفر في أوتلوك
url: https://www.dataloco.com/ar/maykrosoft-tsdr-thdythat-nofmbr-2026-alamny-otslh-1-093-thghr-bma-fy-thlk-thghr-yom-alsfr-fy-aotlok
published: 2026-11-14T07:26:23+00:00
language: ar
section: الأمن
source: https://www.it-connect.fr/patch-tuesday-novembre-2026-recapitulatif/
organizations: Microsoft
publisher: Dataloco
---

# مايكروسوفت تصدر تحديثات نوفمبر 2026 الأمنية وتصلح 1 093 ثغرة، بما في ذلك ثغرة يوم الصفر في أوتلوك

قامت مايكروسوفت بنشر تحديثات الأمن الشهرية ليوم الثلاثاء لشهر نوفمبر 2026، حيث أصلحت 1 093 ثغرة أمنية. من بين هذه الثغرات، تم تصحيح ثغرة يوم الصفر في أوتلوك بالفعل، مما يسمح بتسريب بيانات اعتماد ويندوز. كما تلقى ويندوز 11 الإصدار 23H2 آخر التحديثات الخاصة به.

شملت عملية التصحيح هذا الشهر 733 ثغرة في نظام ويندوز، و174 ثغرة في حزمة مايكروسوفت أوفيس، و52 ثغرة في خادم SQL، و27 ثغرة في خادم SharePoint، و9 ثغرات في خادم Exchange. ومن بين الثغرات المصححة، كانت هناك 535 ثغرة تتعلق برفع الامتيازات، مما يسمح للمهاجم الذي لديه بالفعل وصول إلى الجهاز بالحصول على حقوق أعلى. كما تم تصحيح 296 ثغرة يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد، وتم تصنيف 63 ثغرة على أنها حرجة.

كانت الثغرة الأكثر أهمية هي ثغرة يوم الصفر CVE‑2026‑124194 في أوتلوك. على الرغم من أن درجة الخطورة الخاصة بها وفقًا لـ CVSS كانت 6.5 من 10، إلا أنها كانت مستغلة بالفعل. هذه الثغرة هي ثغرة انتحال في أوتلوك يمكن أن تؤدي إلى تسريب قيمة تجزئة NTLMv2 الخاصة بالمستخدم. يحدث الهجوم عندما يرسل المهاجم ملفًا ضارًا مصممًا خصيصًا (ملف أوفيس ضار) إلى الضحية. عند فتح الملف، يتصل أوتلوك بموقع شبكة يتحكم فيه المهاجم، مما يؤدي إلى تسريب قيمة التجزئة دون تحذير. يمكن استخدام قيمة التجزئة هذه في هجمات إعادة الإرسال أو يمكن محاولة كسرها خارجيًا لاستعادة كلمة المرور.

تتطلب الثغرة تفاعل المستخدم واتصالًا بالشبكة. وهي تؤثر على تطبيقات مايكروسوفت 365 للأعمال، وأوفيس LTSC 2021، وأوفيس LTSC 2024. تم توزيع التصحيح عبر تحديثات أوفيس: الإصدار 16.0.14334.21048 لـ LTSC 2021 والإصدار 16.0.17932.21140 لـ LTSC 2024.

بالإضافة إلى الثغرات الأمنية، قدم تحديث يوم الثلاثاء هذا معلومات مهمة للمسؤولين. تم وضع علامة على ويندوز 11 الإصدار 23H2 على أنه نهاية دورة حياته، وتم تصحيح ثغرة في Exchange. بالنسبة للتحديثات التراكمية، فإن الإصدارات الوحيدة من ويندوز 11 الإصدار 24H2 التي لا تزال تتلقى التحديثات هي إصدارات المؤسسات والتعليم، بينما تلقت إصدارات العائلة والمحترفين آخر تحديثاتها في أكتوبر. بالنسبة لويندوز 10، فإن التحديثات مخصصة لإصدارات LTSC والآلات المسجلة في برنامج ESU.

يمثل شهر نوفمبر 2026 ثاني أكبر عدد من الثغرات الأمنية التي تم تصحيحها في يوم الثلاثاء في التاريخ، بعد شهر أكتوبر 2026 الذي سجل رقمًا قياسيًا بلغ 1 407 ثغرات. وعلى الرغم من الانخفاض مقارنة بالشهر السابق، إلا أن 1 093 ثغرة لا تزال تمثل حجمًا كبيرًا من العمل. كما سلط هذا التصحيح الضوء مرة أخرى على نقاط الضعف في بروتوكول NTLM، وهو بروتوكول تخطط مايكروسوفت للتخلي عنه تدريجيًا في ويندوز.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/microsoft-corrige-1-093-falhas-de-seguranca-em-novembro-incluindo-vulnerabilidade-zero-day-no-outlook)
- [English](https://www.dataloco.com/en/microsoft-patches-1093-security-flaws-in-november-including-actively-exploited-outlook-zero-day)
- [한국어](https://www.dataloco.com/ko/2026-11-1093)
- [日本語](https://www.dataloco.com/ja/2026111093outlook)
- [Indonesia](https://www.dataloco.com/id/microsoft-perbaiki-1093-kerentanan-pada-pembaruan-keamanan-november-2026)
- [ไทย](https://www.dataloco.com/th/patch-tuesday-2026-1093-zero-day-outlook)
- [हिन्दी](https://www.dataloco.com/hi/microsoft-na-navabra-2026-ka-paca-tayasada-ma-1093-kamajaraya-ka-thaka-kaya)
- [Русский](https://www.dataloco.com/ru/kompaniia-microsoft-ustranila-1093-uiazvimosti-v-noiabre-2026-goda-vkliucaia-aktivno-ekspluatiruemuiu-osibku-nulevogo-dnia-v-outlook)
- [Norsk](https://www.dataloco.com/no/microsoft-rettet-1-093-sarbarheter-i-november)
- [Polski](https://www.dataloco.com/pl/microsoft-wydal-zestaw-poprawek-patch-tuesday-usuwajac-1-093-luki-bezpieczenstwa)