כדי לנצל את החולשה הזאת צריך כבר להיות על המחשב. זה נשמע מרגיע וזה ההפך: היא לוקחת דריסת רגל קטנה בחשבון משתמש רגיל והופכת אותה לשליטה מלאה על המכונה. הרכיב הפגיע הוא מנגנון העדכונים של Windows עצמו, והחולשה נמצאת בקטלוג החולשות שתוקפים משתמשים בהן בפועל.

מה החולשה?

במערכות קבצים אפשר ליצור קיצור שמצביע אל קובץ אחר. תוכנית שניגשת אל הקיצור מגיעה בפועל אל היעד שבקצה שלו, ולא אל הקיצור עצמו. זה שימושי, וזה גם המקום שאפשר לרמות בו: אם תוכנית בעלת הרשאות גבוהות עומדת לכתוב אל קובץ מסוים, ומישהו מחליף בדיוק ברגע הזה את הקובץ בקיצור שמצביע למקום אחר, הכתיבה תתבצע במקום השני. בהרשאות של התוכנית, לא בהרשאות של מי שהחליף. לטכניקה הזאת קוראים link following.

זה מה שקורה ברכיב שאחראי על עדכוני Windows. הוא פותר את הקישור לפני שהוא ניגש אל הקובץ, בלי לוודא לאן הקישור באמת מוביל. משתמש שכבר יש לו חשבון על המחשב, גם חשבון רגיל בלי הרשאות מנהל, יכול לנצל את הפער הזה כדי לגרום לרכיב לכתוב בשמו במקום שהוא עצמו לא היה מגיע אליו.

התוצאה היא הסלמת הרשאות. מי שהיה משתמש מוגבל הופך למי שיכול לעשות הכול, והדירוג מסמן פגיעה גבוהה בסודיות, בשלמות ובזמינות. הציון הוא 7.8, נמוך מציוני החולשות שנשלטות מרחוק, ובצדק, כי כאן צריך להגיע למחשב קודם.

מי מושפע?

הרשומה של NVD אינה מפרטת כאן רשימת גרסאות. היא מציינת את הרכיב, Windows Update Stack, ומפנה אל המסמך של Microsoft, וזה המקום היחיד שבו מופיעה הרשימה המלאה של הגרסאות והעדכונים שסוגרים אותה.

בישראל, מבחינה מעשית, מדובר כמעט בכל מחשב שולחני ונייד שאינו Mac, בבית ובמשרד. ההנחה הזהירה היא שמחשב Windows שלא קיבל את עדכוני האבטחה האחרונים הוא מחשב שהשאלה נוגעת אליו.

אבל שווה להבין מה המילים תוקף מורשה ומקומית אומרות על סדר הפעולות. החולשה הזאת אינה הדלת הראשונה, היא השלב שאחריה. נוזקה שהגיעה דרך קובץ שמישהו פתח או דרך סיסמה שדלפה רצה בהרשאות של אותו משתמש, ולרוב זה לא מספיק לה. זו החוליה שמעלה אותה משם.

האם מנוצלת בפועל?

כן. ב-8 בספטמבר 2026 נכנסה החולשה לקטלוג ה-KEV של CISA, רשימת החולשות שסוכנות הסייבר האמריקאית מאשרת כי תוקפים משתמשים בהן בשטח, עם מועד תיקון לגופים הפדרליים ב-22 בספטמבר.

NVD פרסמה את הרשומה באותו יום עצמו. כלומר לא היה כאן פרק זמן שבו החולשה הייתה ידועה פומבית ורק אחר כך התחילו לנצל אותה, השניים הגיעו יחד.

מה עושים?

התקינו את עדכוני Windows. זו נשמעת כמו העצה הגנרית ביותר שאפשר לתת, וכאן היא מדויקת במיוחד: הרכיב הפגיע הוא מנגנון העדכונים, והתיקון מגיע דרכו.

במחשב אישי פתחו את ההגדרות, בחרו Windows Update ולחצו על בדיקת עדכונים. התקינו את כל מה שמופיע, כולל עדכוני האבטחה שאינם מוצגים כחשובים. אם המערכת מבקשת הפעלה מחדש, ההתקנה אינה שלמה עד שתאשרו אותה.

בארגון, הרשומה של החולשה אצל Microsoft היא המקום שבו מופיעים מספרי העדכונים לכל גרסת Windows. הצליבו אותם מול מה שהופץ אצלכם בפועל ואל תניחו שכל התחנות קיבלו, כי בכל גל עדכונים יש כאלה שלא.

ומכיוון שהניצול מתחיל מחשבון שכבר קיים על המחשב, שווה לעבור גם על השלב שלפניו: חשבונות משתמש שאינכם מזהים, והרשאות מנהל שניתנו למישהו באופן זמני ונשארו אצלו.