חברת מיקרוסופט פרסמה את עדכון האבטחה החודשי של אוגוסט 2026 עבור מערכת ההפעלה Windows 11, וקוראת למשתמשים שלא לדחות את התקנתו מעבר לשלושה ימים. העדכון הנוכחי מגיע לאחר עדכון חריג במיוחד שפורסם ביולי 2026 וכלל תיקון של 570 פרצות אבטחה, מספר שהיווה שיא עבור החברה.
העדכון החדש כולל תיקון של 421 פרצות אבטחה במוצרי החברה השונים, כאשר 400 מתוכן קשורות לעדכוני Patch Tuesday בלבד. בין היתר, עדכון אוגוסט מתקן 37 פרצות המאפשרות הרצת קוד מרחוק (Remote Code Execution) וחמש פרצות שסווגו כמציעות העלאת הרשאות (Elevation of Privilege).
השפעת הבינה המלאכותית על האבטחה
לפי מיקרוסופט, העלייה החדה במספר הפרצות המתגלות אינה מקרית. בחברה טוענים כי השימוש הגובר בבינה מלאכותית מאפשר לחוקרי אבטחה ולתוקפים כאחד לאתר חולשות במהירות גבוהה יותר. כתוצאה מכך, הופכים עדכוני האבטחה של מערכות ההפעלה לגדולים ותכופים יותר מבעבר.
במיקרוסופט הסבירו כי "הבינה המלאכותית מאיצה את קצב גילוי וניצול פרצות האבטחה, ולעיתים מדובר במעבר משבועות לשעות בלבד, כולל ניצול של פרצות מסוג Zero-Day". לדברי החברה, גם היא עצמה משתמשת במודלים של בינה מלאכותית כדי לאתר חולשות במערכות שלה במהירות גבוהה יותר ולצמצם את חלון ההזדמנויות של תוקפים פוטנציאליים.
מיקרוסופט מודה: ווינדוס 11 עדיין נשענת על קוד משנות ה-90, למה?
נתוני החברה מצביעים על זינוק משמעותי במספר פרצות האבטחה שתוקנו השנה. מתחילת שנת 2026 ועד סוף אוגוסט תוקנו 1,708 חולשות אבטחה במוצרי החברה, לעומת 787 בלבד בתקופה המקבילה בשנת 2025. מדובר בעלייה חדה בשיעור של 117% במספר החולשות שתוקנו.
הרכיבים שהושפעו והנחיות להתקנה
החולשות שתוקנו משפיעות על רכיבים מרכזיים במערכת ההפעלה, בהם ליבת Windows, שירותי שולחן עבודה מרוחק Remote Desktop, שרתי DNS ו-DHCP, פרוטוקול SMB, חומת האש של Windows Defender, שירות Kerberos, מערכת LDAP ורכיבי תקשורת נוספים. בנוסף, תוקנו כמה פרצות שסווגו כקריטיות.
בין הפרצות הקריטיות שתוקנו נכללות חולשות בלקוח Remote Desktop, בשרתי DNS ו-DHCP, בשירותי Windows Deployment Services, בשירות RRAS, בפרוטוקול SSTP ובמנהל התקשורת Reliable Multicast Transport Driver. העדכון מופיע תחת המספר KB5121003, ובחלק מהמחשבים תהליך ההתקנה עשוי לדרוש שתי הפעלות מחדש.
משתמשי Windows 11 יכולים לבדוק אם העדכון כבר הותקן באמצעות כניסה ל"הגדרות", "מערכת" ו"אודות", ובדיקת מספר הגרסה. מיקרוסופט ממליצה למשתמשי גרסה 25H2 לוודא שהם מפעילים את Build 26200.9168, בעוד שמשתמשי גרסה 24H2 צריכים להפעיל את Build 26100.9168.
