אבטחה · 24 באוקטובר 2026

מיקרוסופט מתקן אלף שלוש מאות ארבעה עשר פגיעויות אבטחה ב-Windows תוך חודש

man holding shield and sword statue
Bogdan Kupriets / Unsplash

מיקרוסופט השתמשה בקינטליגנציה מלאכותית כדי לסרוק פגיעויות אבטחה, מה שגרם לעדכון התוכנה שלה לגדול באופן חד. בעדכון השגרתי Patch Tuesday של אוקטובר 2026, החברה רשמה שיא חדש על ידי תיקון של 1,413 פגיעויות אבטחה (CVE record) בתוך חודש אחד בלבד.

העלייה הדרסטית הזו התרחשה לאחר שמיקרוסופט ניצלה מודלים של שפה גדולה (large language models/LLM) כדי לסרוק את חולשות הקוד במוצרים שלה באופן אוטומטי.

בין אלפי התיקונים, מיקרוסופט הדגישה שלוש פגיעויות אבטחה קריטיות מסוג 'Zero-Day', כאשר אחת מהן זוהתה כבר פעילה על ידי פושעי סייבר. תופעת אלפי העדכונים במקביל גרמה לצוותי IT בחברות שונות להרגיש מוצפים.

כדי לסייע למנהלי המערכות לתעדף את התיקונים הדחופים ביותר, מיקרוסופט הציגה שיטה ניסיונית חדשה בשם risk cohorts, שהיא קבוצת פגיעויות אבטחה עם מאפייני סיכון דומים. בנוסף, מיקרוסופט פרסמה אזהרה חשובה לגבי חיי מערכת ההפעלה, כאשר מ-Windows 11 גרסה 24H2 ו-Windows 10 Enterprise LTSB 2016 תופסק התמיכה החל מנובמבר 2026.