ALPC הוא הצינור שדרכו תהליכים ב-Windows מדברים זה עם זה, וחלק מהצדדים בשיחה הזאת רצים בהרשאות גבוהות בהרבה מאלה של המשתמש. החולשה הזאת מאפשרת לגרום לצד המקבל לחרוג משטח הזיכרון שהוקצה לו, ומשם להגיע להרשאות מלאות על המחשב. הציון הוא 7.8, והיא נמצאת בקטלוג החולשות שידוע כי מנוצלות בפועל.
מה החולשה?
כשתוכנית צריכה מקום לנתונים שגודלם מתברר רק תוך כדי ריצה, היא מבקשת אותו מאזור זיכרון שנקרא heap ומקבלת מקטע בגודל שביקשה. השאלה היחידה שחשובה אחר כך היא אם מה שנכתב לתוך המקטע באמת נכנס בו. כשנכתב יותר ממה שהוקצה, העודף דורס את מה ששכן לו בזיכרון: מבנים של קוד אחר, ולפעמים כתובות שהמערכת עומדת לקפוץ אליהן. לחריגה הזאת קוראים heap-based buffer overflow.
ב-Windows, ALPC הוא המנגנון שדרכו שירותי מערכת מקבלים בקשות מתהליכים אחרים. חלק מהשירותים האלה רצים בהרשאה הגבוהה במערכת, ותהליך של משתמש רגיל יכול בהחלט לפנות אליהם, זה הרעיון. תוקף שכבר מריץ קוד בחשבון רגיל שולח הודעה בנויה כך שהצד המקבל יכתוב יותר ממה שהקצה, ומשתמש בדריסה כדי לכוון את המשך הריצה שלו. בהרשאות של השירות.
הדירוג מסמן פגיעה גבוהה בסודיות, בשלמות ובזמינות, כלומר אחרי הניצול לא נשאר במחשב חלק שמחוץ להישג ידו של התוקף.
מי מושפע?
גם כאן NVD אינה מפרטת גרסאות, והרשימה המלאה נמצאת רק במסמך של Microsoft. אבל ALPC אינו רכיב אופציונלי שאפשר לבדוק אם התקנתם אותו, הוא חלק מהליבה של Windows, ולכן ההנחה הנכונה היא שכל מחשב Windows שלא קיבל את העדכון האחרון רלוונטי לשאלה.
בפועל זה נוגע לכל מי שמפעיל תחנות Windows, מהמחשב הביתי היחיד ועד לרשת ארגונית שלמה. בסביבה ארגונית זה מטריד יותר, כי שם תוקף שהגיע לתחנה אחת מחפש בדיוק את הצעד הזה: הרשאות מערכת על התחנה הן מה שמאפשר לחלץ פרטי אימות ולהמשיך מהן הלאה ברשת.
האם מנוצלת בפועל?
כן, ובאותו יום שבו פורסמה. CISA הכניסה אותה לקטלוג ה-KEV ב-8 בספטמבר 2026 וקבעה לגופים הפדרליים לתקן עד 22 בספטמבר. הקטלוג הזה אינו אוסף של חולשות מסוכנות תיאורטית, אלא של חולשות שהסוכנות ראתה שנעשה בהן שימוש.
מה שהרשומה אינה אומרת הוא מי מנצל ובאיזה הקשר. אין בה שם של קבוצה, אין קמפיין ואין מספר מקרים. מי שיצטרך את הפרטים האלה ימצא אותם, אם וכאשר יפורסמו, אצל Microsoft ולא ב-NVD.
מה עושים?
התיקון מגיע בעדכון האבטחה של Microsoft, והרשומה של החולשה ב-MSRC היא המקום שבו מופיע איזה עדכון סוגר אותה בכל גרסת Windows.
במחשב הביתי אין כאן מה לתכנן: היכנסו להגדרות, הפעילו בדיקת עדכונים, התקינו את הכול ואשרו את ההפעלה מחדש. עדכון שהורד ולא הופעל מחדש אינו מותקן, וזו הסיבה הנפוצה ביותר למחשב שנראה מעודכן ואינו.
בארגון, שימו לב דווקא לתחנות שאינן נדלקות כל יום. מחשבים ניידים של עובדים שחזרו מחופשה, תחנות של משמרות ומכונות מעבדה הם אלה שנשארים מאחור בכל גל עדכונים, והם גם המקום שבו הסלמת הרשאות מקומית שווה לתוקף הכי הרבה.
ואם אתם מנטרים, זכרו מאיפה זה מתחיל: מקוד שכבר רץ בחשבון רגיל. תהליך משתמש שפותח פתאום ערוצי ALPC אל שירותי מערכת שלא נגע בהם קודם הוא בדיוק סוג החריגה ששווה לחפש.