ביום שלישי בערב יצא עדכון האבטחה החודשי של ווינדוס, ולחלק לא קטן מהמחשבים הביתיים בישראל זה היה העדכון האחרון שהם יקבלו אי פעם. מיקרוסופט הודיעה באותו יום שמהדורות Home ו-Pro של ווינדוס 11 בגרסה 24H2 הגיעו לסוף התמיכה. מהיום, כל חולשה שתתגלה בהן תישאר פתוחה.

מה קרה

העדכון החודשי עצמו, זה שנקרא Patch Tuesday, שבר שיא. לפי BleepingComputer תיקנה מיקרוסופט 1,411 חולשות ביום אחד, ועוד 348 תוקנו מוקדם יותר באותו חודש. The Hacker News סופר 1,413, והפער בין השניים הוא עניין של מה בדיוק נכנס לספירה. כך או כך זה המספר הגדול ביותר אי פעם בעדכון חודשי אחד, ו-70 מהחולשות מסווגות קריטיות. דסטין צ'יילדס מ-Zero Day Initiative תלה את הגידול בין היתר ב-AI, שמאיץ את ציד הבאגים בשני הצדדים: היצרניות מוצאות ומתקנות יותר, והחוקרים מוצאים מהר יותר.

חולשה אחת מתוך הערימה כבר נוצלה בפועל לפני שהתיקון יצא. כשאתם מורידים קובץ מהאינטרנט, ווינדוס מסמנת אותו כקובץ שהגיע מבחוץ ומציגה אזהרה לפני שהוא נפתח. CVE-2026-96951 מאפשרת לתוקף לעקוף בדיוק את הסימון הזה, כך שקובץ זדוני נפתח בלי שהאזהרה מופיעה. היא קיבלה ציון חומרה 8.8 מתוך 10, ו-CISA הכניסה אותה לרשימת החולשות המנוצלות בפועל עם מועד תיקון ל-16 באוקטובר. מיקרוסופט לא פירטה מי ניצל אותה ואיך.

למה זה חשוב לכם

סוף תמיכה לא נראה כמו כלום. המחשב ממשיך לעבוד, שום הודעת שגיאה לא קופצת, והעדכונים פשוט מפסיקים להגיע בשקט. ההבדל מתגלה רק בפעם הבאה שמתגלה חולשה כמו זו שלמעלה, כשכולם מקבלים תיקון וחלק מהמחשבים לא. 24H2 הייתה הגרסה שרצה על רוב המחשבים שנמכרו מאז סוף 2024, אז יש סיכוי סביר שזו הגרסה שאצלכם.

מה עושים?

בדקו באיזו גרסה אתם: הקישו Win+R, כתבו winver ואשרו. אם מופיע 24H2 ובהגדרות המערכת כתוב Home או Pro, המחשב שלכם יצא מתמיכה. מהדורות Enterprise ו-Education של אותה גרסה ממשיכות לקבל עדכונים עד אוקטובר 2027.

עברו לגרסה 26H2. בהגדרות, תחת Windows Update, הדליקו את האפשרות לקבל עדכונים ברגע שהם זמינים. ההפצה מדורגת ומתפרשת על פני כמה חודשים, ואם המחשב שלכם בתור, ההתקנה תרד לבד ותסתיים באתחול אחד.

התקינו עכשיו את עדכון אוקטובר אם עוד לא עשיתם זאת. הוא כולל את התיקון לחולשה שכבר מנוצלת, והוא גם העדכון האחרון שתקבלו בגרסה הזאת.

אם אתם עדיין על ווינדוס 10, מיקרוסופט מפעילה תוכנית עדכוני אבטחה מורחבים שזמינה חינם למשתמשים ביתיים. זה פתרון ביניים ולא תחליף למעבר.

המספר המעניין בעדכון הזה הוא לא 1,411. זו החולשה האחת שכבר נוצלה בשטח והסתתרה בתוך הערימה, וזו בדיוק הסיבה שלא כדאי לדחות את ההתקנה בשבועיים.