סקירה בדיעבד ליום 2026-08-23, שנכתבה ב־27 באוקטובר 2026. התאריך מציין את היום הנבחן; מועדי הפרסום והעדכון של המקורות מפורטים להלן.
מה העדכון משנה בסביבה שלך
נקודת המוצא היא CERTFR-2026-AVI-1060, שפורסם ב־2026-08-20. תחומו כולל Windows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012. ההשלכות המצוינות הן פגיעה בסודיות, העלאת הרשאות. הן מתייחסות לתחום העדכון; אין לייחס כל השלכה לכל מוצר או CVE.
המקרה כולל 31 רשומות גרסה ו־2 מזהי CVE. עקבו אחר תיקון לפי רכיב: הצלחת עדכון כולל אינה מוכיחה ש־Windows 10 ו־Windows Server 2012 R2 (Server Core installation) קיבלו כל אחד את התיקון המתאים.
מוצרים וגרסאות לבדיקה
- מזהה מקור
- CERTFR-2026-AVI-1060
- פרסום ראשון של המקור
- 2026-08-20
- העדכון האחרון שהיה זמין ליום זה
- 2026-08-20
- רכיבים מוזכרים
- Windows 10, Windows App pour Mac, Windows 11, Windows Server 2022 (Server Core installation), Windows Server 2025, Windows Server 2025 (Server Core installation), Windows Server 2016 (Server Core installation), Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server 2019 (Server Core installation), Windows Server 2012, Windows Server 2012 (Server Core installation), Windows Server 2012 R2, Windows Server 2012 R2 (Server Core installation)
- מזהי CVE
- CVE-2026-62727, CVE-2026-69550
| רכיב | תנאי שפורסם |
|---|---|
| Windows App pour Mac | < 11.3.9 |
| Windows Server 2022 (Server Core installation) | < 10.0.20348.5440 |
| Windows Server 2025 | < 10.0.26100.33222 |
| Windows Server 2025 (Server Core installation) | < 10.0.26100.33222 |
| Windows Server 2016 (Server Core installation) | < 10.0.14393.9418 |
| Windows Server 2022 | < 10.0.20348.5440 |
| Windows Server 2016 | < 10.0.14393.9418 |
| Windows Server 2019 | < 10.0.17763.9121 |
| Windows Server 2019 (Server Core installation) | < 10.0.17763.9121 |
| Windows Server 2012 | < 6.2.9200.26280 |
| Windows Server 2012 (Server Core installation) | < 6.2.9200.26280 |
| Windows Server 2012 R2 | < 6.3.9600.23338 |
| Windows Server 2012 R2 (Server Core installation) | < 6.3.9600.23338 |
עבור Windows App pour Mac, התנאי שפורסם הוא ״< 11.3.9״. השוו את הגרסה שנטענה בפועל לתנאי בענף שלה. תיקון במהדורה אחרת של Windows 10, Windows App pour Mac אינו סוגר מקרה זה.
מנגנון ותנאים מוקדמים
העלאת הרשאות מרחיבה גישה שכבר הושגה. בדקו גבולות בין משתמשים, שירותים ומנהלים ושמרו ראיות לשינויי תפקידים.
עבור CERTFR-2026-AVI-1060 אין כאן רשומת CVE ראשונית עם תאריך היסטורי מתאים לפירוט התנאים. אימות נדרש, מעורבות משתמש וניצול פעיל אינם מבוססים כאן; אין להסיק אותם משם Windows 10, Windows App pour Mac או מקטגוריית הסיכון בלבד.
בחירת ההתערבות המתאימה
- אתרו מופעים של Windows App pour Mac, גרסאות פעילות ואחראים. תעדו את התנאי < 11.3.9 לצד CERTFR-2026-AVI-1060.
- השוו את הענף המותקן להנחיות ספק Windows App pour Mac. הכינו חבילה לענף זה ובדיקה לשירות התלוי בו, תוך שמירת המצב המקורי.
- לאחר השינוי ב־Windows App pour Mac, תעדו שוב את הגרסה שנטענה ובדקו את המסלול המתואר. כל חריג דורש אחראי, צמצום חשיפה ומועד תפוגה.
בדיקת התיקון בתהליך אמיתי
תרחיש בדיקה להתאמה ל־Windows 10, Windows App pour Mac: עבור Windows App pour Mac, תעדו את הגרסה שנטענה בתהליך או בליבה הפעילה והפעילו מחדש לפי הוראות התחזוקה בלבד. בדקו מסלול תלוי וחפשו עותקים משובצים בתמונות או בקובצי הפעלה מופצים. זו הצעה לבדיקה הגנתית, ולא טענה שנבדקו מערכות צד שלישי.
גבולות CERTFR-2026-AVI-1060: הניתוח אינו מחליף את תנאי הספק או חקירת היומנים. מוצגות רק גרסאות מתועדות; לא מומצאים מועדי תקיפה או קורבנות.
שאלות ייחודיות למקרה
איזה תנאי יש לבדוק עבור Windows App pour Mac?
CERTFR-2026-AVI-1060 מציין Windows App pour Mac — < 11.3.9. בדקו מהדורה וגרסה פעילה; אין להחיל את הגבול על ענפים שלא נזכרו.
למה תיקון אחד אינו מספיק ל־Windows 10 ול־Windows Server 2012 R2 (Server Core installation)?
CERTFR-2026-AVI-1060 מבחין בין הרכיבים בתוך 31 רשומות. לכל ענף נדרשים תיעוד העדכון שלו ובדיקת תפקוד עצמאית.
מה חסר להערכת החשיפה של Windows 10, Windows App pour Mac?
עבור Windows 10, Windows App pour Mac, יש לקבוע גרסה פעילה, מסלול גישה והרשאות תהליך. מקורות CERTFR-2026-AVI-1060 אינם מאשרים את כל התנאים או ניצול פעיל.
מקורות וקריאה קשורה
מדריך מעשי : קביעת סדרי עדיפויות ווידוא תיקונים
להעמיק בהחלטה הנדונה במקרה זה
הרשימה המלאה של הודעת המקור
טבלת המאמר עשויה להיות קטע בלבד. הרשימות כוללות את כל רשומות המערכות המושפעות ואת מזהי CVE בגרסה המצוינת. זה אינו מלאי הנכסים שלכם ואין כאן שיוך של כל CVE לכל מוצר.
מקור רשמי · CERTFR-2026-AVI-1060
גרסת ההודעה : · נבדק בתאריך :
מערכות מושפעות · 31
הנוסח הצרפתי המקורי נשמר כדי למנוע עמימות בתרגום תנאי הגרסאות.
- Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.9418
- Windows App pour Mac versions antérieures à 11.3.9
- Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.7663
- Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9106
- Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.7663
- Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22621.7566
- Windows 11 Version 26H1 pour systèmes ARM64 versions antérieures à 10.0.28000.2704
- Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.5440
- Windows Server 2025 versions antérieures à 10.0.26100.33222
- Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.33222
- Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.9418
- Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26200.9106
- Windows Server 2022 versions antérieures à 10.0.20348.5440
- Windows Server 2016 versions antérieures à 10.0.14393.9418
- Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.7663
- Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22621.7566
- Windows 11 version 26H1 pour systèmes x64 antérieures à 10.0.28000.2704
- Windows Server 2019 versions antérieures à 10.0.17763.9121
- Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.9121
- Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.9121
- Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.7663
- Windows Server 2012 versions antérieures à 6.2.9200.26280
- Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.7663
- Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.26280
- Windows 11 Version 25H2 pour systèmes x64 versions antérieures à 10.0.26200.9168
- Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.9418
- Windows Server 2012 R2 versions antérieures à 6.3.9600.23338
- Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.9121
- Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.7663
- Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.23338
- Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26200.9168
