הרשומה פורסמה ב-13 באוקטובר 2026 ועוסקת ב-.NET Framework, הסביבה שמריצה חלק גדול מהתוכנות על ווינדוס. לפי מאגר NVD, מי שכבר יש לו חשבון על המחשב יכול לנצל אותה כדי לעקוף מנגנון אבטחה. הציון הוא 8.8 מתוך 10, ולא ידוע על ניצול בפועל.
מה החולשה?
תוכנה כמעט אף פעם אינה עומדת בפני עצמה. כשהיא רצה היא צריכה לטעון רכיבי עזר, קבצי ספרייה שיושבים על הדיסק, והיא מחפשת אותם לפי רשימת מקומות קבועה: קודם כאן, אחר כך שם, עד שנמצא קובץ בשם המתאים.
הבעיה מתחילה כשאחד המקומות ברשימה הוא תיקייה שמשתמש רגיל יכול לכתוב אליה. תוקף שמניח שם קובץ בשם שהתוכנה מחפשת גורם לה לטעון את הקוד שלו במקום את הרכיב האמיתי, והיא אינה יודעת להבחין. לדפוס הזה קוראים untrusted search path, נתיב חיפוש לא מהימן.
הרשומה מגדירה את התוצאה כעקיפה של מנגנון אבטחה, כלומר הקוד שנטען חוצה גבול שהמערכת אמורה לאכוף. באיזה מנגנון בדיוק מדובר, הרשומה אינה מפרטת.
מה שכן אפשר לקרוא מהציון: הניצול מקומי, הוא דורש שלתוקף כבר יהיו הרשאות כלשהן על המחשב, והוא אינו דורש שמישהו ילחץ על משהו. הציון מגיע ל-8.8 למרות שהחולשה מקומית מפני שההשפעה מסומנת כחורגת מהרכיב הפגוע עצמו.
מי מושפע?
התשתית הזאת מותקנת על מערכות ווינדוס ומגיעה גם בעקבות תוכנות שמסתמכות עליה, כך שהבסיס המותקן רחב מאוד, בישראל כמו בכל מקום אחר.
מה שמצמצם את התמונה הוא דרך הניצול. החולשה מסומנת כמקומית ודורשת הרשאות קיימות, ולכן תוקף צריך קודם כול להגיע למחשב: עובד עם חשבון, שרת שמשרת כמה משתמשים, או מכונה שכבר נדבקה בשלב מוקדם יותר. גולש שרק פתח אתר אינו המטרה כאן.
זאת הסיבה שהחולשה מעניינת ארגונים יותר מאשר משתמשים ביתיים. על מכונה שמשותפת לכמה אנשים, ההבדל בין משתמש רגיל לבין הרשאות גבוהות הוא כל ההגנה שיש.
הרשומה אינה נוקבת באילו גרסאות של .NET Framework מושפעות. הפירוט הזה נמצא אצל מיקרוסופט.
האם מנוצלת בפועל?
נכון לעדכון האחרון של הרשומה, החולשה אינה מופיעה בקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, הרשימה שמרכזת חולשות שידוע שתוקפים משתמשים בהן בשטח.
המשמעות היא שלא ידוע על ניצול, לא שאין כזה. חולשות מקומיות כמו זו משמשות בדרך כלל בשלב השני של תקיפה, אחרי שהתוקף כבר נמצא בפנים, והשלב הזה מתועד פחות מהרגע שבו מישהו פורץ פנימה.
מה עושים?
ודאו ש-Windows Update מעודכן. התיקונים ל-.NET Framework מגיעים דרכו ולא כהורדה נפרדת: פתחו את ההגדרות, בחרו Windows Update, לחצו על בדיקת עדכונים והתקינו את מה שמוצע. חלק מהעדכונים נכנסים לתוקף רק אחרי הפעלה מחדש.
בארגון, בדקו שהשרתים נכללים במחזור העדכונים ולא רק תחנות העבודה. שרת שמריץ אפליקציה ותיקה שתלויה בגרסה מסוימת של .NET הוא בדיוק המקום שבו עדכונים נדחים שוב ושוב.
את רשימת הגרסאות המושפעות ואת העדכון שמתאים לכל אחת מפרסמת מיקרוסופט בדף החולשה במרכז העדכונים שלה. זה המקום לבדוק מה רץ אצלכם ומה צריך להתקין.