Microsoft תיקנה למעלה מ-1,100 פרצות אבטחה ב-Windows 11 והזהירה מפני כלי תקיפה מבוססי בינה מלאכותית

rectangular brown wooden table with chair lot inside building — Benjamin Child / Unsplash

חברת Microsoft תיקנה יותר מ-1,100 פרצות אבטחה במערכת ההפעלה Windows במהלך חודש אוקטובר 2026.

על פי מדריך עדכוני האבטחה של אוקטובר 2026, החברה תיקנה בסך הכל 1,413 פרצות מסוג CVE במוצריה, כאשר 1,102 מהן היו במערכת Windows. מספר זה גבוה משמעותית מחודשים רגילים ועולה בקנה אחד עם מגמה של עלייה חדה בדיווחים על פרצות אבטחה במחצית השנייה של שנת 2026. נתוני תיקון הפרצות ב-Windows הראו עלייה ניכרת בהשוואה לשנת 2025, כאשר באוקטובר 2025 תוקנו 134 פרצות בלבד. במהלך שנת 2026, מספר התיקונים החודשיים היה 413 ביולי, 233 באוגוסט, 726 בספטמבר ו-1,123 באוקטובר.

Microsoft טוענת כי העלייה במספר הפרצות אינה מעידה על ירידה ברמת האבטחה של Windows 11. החברה מסבירה כי היא משתמשת בבינה מלאכותית כדי לסרוק קוד באופן נרחב ומעמיק יותר, ובכך מוצאת פגמים שבעבר נעלמו בבסיסי קוד גדולים עד שדווחו על ידי חוקרים חיצוניים או נוצלו על ידי תוקפים. לצורך כך, החברה עושה שימוש במערכת סריקה בשם MDASH, המשלבת מודלים של Microsoft וטכנולוגיות של שותפים, כולל Anthropic Mythos, באמצעות סוכני בינה מלאכותית לאיתור ואימות פרצות. הבינה המלאכותית מסייעת למהנדסים לקבוע אילו גרסאות מושפעות ומהן ההשלכות, אך ההחלטות הסופיות נשארות בידי מהנדסי אבטחה אנושיים.

במקביל, Microsoft הזהירה כי הבינה המלאכותית משמשת כחרב פיליאד. תוקפים עשויים כעת לנתח תיקוני אבטחה שפורסמו, להסיק את עקרון הפרצה ולפתח כלי תקיפה תוך שעות ספורות, במקום ימים או שבועות כבעבר. מצב זה יוצר סיכון בשלב המכונה "פער התיקון", שבו המכשיר חשוף עד להתקנת העדכון.

נתוני אבחון של מכשירים ארגוניים מאוגוסט 2026 מראים כי פחות ממחצית מהמכשירים התקינו עדכוני אבטחה שבועיים לאחר פרסומם, וכשני רבע מהם עדיין לא התקינו אותם לאחר ארבעה שבועות. בשל כך, החברה קוראת לארגונים לשנות את אסטרטגיית ניהול העדכונים שלהם ולא לדחות אותם למשך שלושה ימים או יותר.

בין התיקונים של אוקטובר 2026 נכללה פרצה מסוג CVE-2026-96951 במנגנון האבטחה של Windows Shell, שכבר נמצאה ככזו שניצלו, וכן פרצה במנגנון האבטחה של .NET Framework.