# Microsoft-მა Risk Cohorts და Windows Shell-ის ხარვეზი გამოასწორა

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/microsoft-unveils-risk-cohorts-patches-windows-shell-zero-da-2026-10-15-night-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-15T19:16:08.795+00:00
Updated: 2026-10-15T19:16:09.034616+00:00

> Microsoft-მა გამოაქვეყნა 2026 წლის ოქტომბრის უსაფრთხოების განახლება, დანერგა Risk Cohorts და დახურა Windows Shell-ის კრიტიკული ნულოვანი დღის ხარვეზი.

## TL;DR
- Microsoft-მა 2026 წლის ოქტომბრის Patch Tuesday ციკლში 1000-ზე მეტი უსაფრთხოების ხარვეზი გამოასწორა.
- განახლება ხურავს CVE-2026-96951-ს, კრიტიკულ CVSS 8.8 ხარვეზს Windows Shell-ში, რომელიც აქტიურად გამოიყენებოდა.
- ახალი Risk Cohorts კატეგორიზაციის სისტემა აჯგუფებს ხარვეზებს IT ადმინისტრატორების სამუშაოს გასამარტივებლად.

## Key points
- Windows Shell-ის ნულოვანი დღის ხარვეზი თავდამსხმელებს პროტოკოლების უსაფრთხოების გვერდის ავლით კოდის გაშვების საშუალებას აძლევდა.
- ხელოვნური ინტელექტის ფაზინგის ინსტრუმენტებმა საოპერაციო სისტემების კომპონენტებში ხარვეზების აღმოჩენის მკვეთრი ზრდა გამოიწვია.
- Risk Cohorts აერთიანებს იდენტური შეტევის წინაპირობების მქონე ხარვეზებს, რაც უსაფრთხოების წესების გამარტივებას უზრუნველყოფს.
- კორპორატიული ტესტირების ციკლები გადატვირთულია ყოველთვიურად გამოვლენილი CVE-ების უპრეცედენტო რაოდენობის გამო.
- ორგანიზაციებს რეკომენდაცია ეძლევათ, ქსელში ჩართულ Windows სერვერებზე განახლებები 48 საათის განმავლობაში დააინსტალირონ.

## რა მოხდა

2026 წლის ოქტომბრის Patch Tuesday რეგულარული და გეგმიური განახლების ციკლის ფარგლებში, ტექნოლოგიურმა გიგანტმა **Microsoft**-მა წარმოადგინა პროგრამული უსაფრთხოების უპრეცედენტო და ისტორიული პაკეტი, რომელმაც ერთ თვეში ოფიციალურად დახურული ათასზე მეტი დაუცველობის კრიტიკული ზღვარი პირველად გადალახა. [Microsoft Security Response Center](https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct)-ის მიერ გამოქვეყნებული ყოვლისმომცველი ოფიციალური შეტყობინების თანახმად, მოცემულმა განახლებამ წარმატებით გამოასწორა 1414 სხვადასხვა დამოუკიდებელი დაუცველობა და ექსპოზიცია (Common Vulnerabilities and Exposures) Windows-ის კლიენტის სამომხმარებლო ვერსიებში, Windows Server პლატფორმებზე, Azure-ის კორპორატიულ ღრუბლოვან სერვისებსა და პროგრამული უზრუნველყოფის დეველოპერულ ხელსაწყოებში.

გადაუდებელ და მაღალი პრიორიტეტის მქონე შესწორებებს შორის ცენტრალური ადგილი უკავია **CVE-2026-96951** იდენტიფიკატორის მქონე ხარვეზს, რომელიც წარმოადგენს კოდის დისტანციური თვითნებური შესრულების კრიტიკულ დაუცველობას **Windows Shell**-ის ბირთვის არქიტექტურაში. CVSS 8.8 სიმძიმის შეფასების მქონე ეს საფრთხე კიბერუსაფრთხოების წამყვანი ანალიტიკოსების მიერ დოკუმენტირებული იყო, როგორც მიზნობრივ შეტევებში აქტიურად გამოყენებადი ნულოვანი დღის იარაღი პატჩის ოფიციალურ გამოშვებამდე. კორპორატიული ქსელების IT ადმინისტრატორების სამუშაო დატვირთვის შესამსუბუქებლად და რემედიაციის პროცესის დასაჩქარებლად, Microsoft-მა პარალელურად პირველად დანერგა დაუცველობათა მართვის ინოვაციური ჩარჩო — **Risk Cohorts**.

![Microsoft Redmond software engineering facility](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792085650096-obd3oc-microsoft-unveils-risk-cohorts-patches-windows-shell-zero-day-2026-10-15-night-inside-1-d1079dc946.webp)

## რატომ არის მნიშვნელოვანი

დოკუმენტირებული და დადასტურებული პროგრამული დაუცველობების ასეთი მასშტაბური და ექსპონენციალური ზრდა კიბერუსაფრთხოების გლობალური ლანდშაფტის ფუნდამენტურ სტრუქტურულ ტრანსფორმაციაზე მიუთითებს. გასული წლის განმავლობაში, როგორც სისტემების დამცველმა დამოუკიდებელმა მკვლევრებმა, ისე სახელმწიფოების მიერ მხარდაჭერილმა შეტევითმა ჰაკერულმა დაჯგუფებებმა კოდის ანალიზის, დეკომპილაციისა და დაუცველობების ძიების პროცესში ხელოვნური ინტელექტის ავტონომიური მოდელები და ავტომატიზებული ფაზინგის ინსტრუმენტები მასობრივად დანერგეს. ეს სპეციალიზებული ხელსაწყოები ადამიანურ ანალიტიკოსებზე გაცილებით სწრაფად ახდენენ ბინარული ბიბლიოთეკების დეკომპილაციას, მეხსიერების მისამართების მაჩვენებლების ანომალიების მიკვლევასა და პროტოკოლების დესინქრონიზაციის პოვნას.

როგორც [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/microsoft-october-2026-patch-tuesday-fixes-record-vulnerabilities-zero-day/) დეტალურ ანგარიშში იტყობინება, Windows Shell-ის აქტიურად ექსპლუატირებული ნულოვანი დღის ხარვეზი დისტანციურ თავდამსხმელებს საშუალებას აძლევდა, ქსელის პერიმეტრის დამცავი ბარიერები სრულიად მარტივად, მომხმარებლის მიერ სპეციალურად ფორმირებულ მავნე URI ბმულზე დაკლიკებით გადაელახათ. როგორც კი მსხვერპლი ბმულს ხსნიდა ელექტრონულ ფოსტაში ან ვებგვერდზე, სისტემა ავტომატურად იყენებდა პროტოკოლების დამმუშავებელ შიდა რუტინებს და ლოკალური მომხმარებლის უფლებებით უშვებდა თავდამსხმელის თვითნებურ ბრძანებებს ადმინისტრაციული დადასტურების მოთხოვნის გარეშე.

## ტექნიკური დეტალები

CVE-2026-96951 დაუცველობის ტექნიკური მექანიზმი პირდაპირ გამომდინარეობდა Windows Shell-ის URI პარსინგის ძრავაში შეყვანილი მონაცემების არასათანადო და არასრულყოფილი ვალიდაციიდან. მორგებული აპლიკაციების რეგისტრირებული პროტოკოლების დამუშავების მომენტში, შიდა პარსერი სათანადოდ არ ასუფთავებდა გზის გამყოფი სიმბოლოების კომბინაციებს, რაც თავდამსხმელებს საშუალებას აძლევდა, საოპერაციო სისტემის ბინარულ ფაილებში დამატებითი ბრძანების სტრიქონის არგუმენტები შეუმჩნევლად შეეყვანათ. Microsoft-ის მიერ გამოშვებული ოფიციალური პატჩი სრულად გარდაქმნის პროტოკოლების დისპეტჩერიზაციის მექანიზმს და არეგისტრირებს მკაცრ კრიპტოგრაფიულ შემოწმებას ნებისმიერი შვილობილი პროცესის გამოძახებამდე.

ამავდროულად, როგორც [Krebs on Security](https://krebsonsecurity.com/2026/10/microsoft-deploys-risk-cohorts-to-manage-massive-october-patch-tuesday/) აღნიშნავს თავის ანალიტიკურ მიმოხილვაში, Microsoft-ის ახალი Risk Cohorts მეთოდოლოგია უზრუნველყოფს ხარვეზების მათემატიკურ კლასტერიზაციას მათი საერთო არქიტექტურული წინაპირობების საფუძველზე. ათასზე მეტი ინდივიდუალური CVE ჩანაწერის სათითაოდ განხილვისა და გაფილტვრის ნაცვლად, Risk Cohorts ერთ ჯგუფში აერთიანებს ყველა იმ დაუცველობას, რომლებიც თავდასხმის იდენტურ ვექტორებს იყენებენ. ადმინისტრატორებს ეძლევათ შესაძლებლობა, ერთი მიზნობრივი რეესტრის წესის ან ქსელური პოლიტიკის გააქტიურებით ერთბაშად დაიცვან სისტემა მთელი კოჰორტისგან.

![Enterprise server data center racks receiving vulnerability updates](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792085653133-omggtc-microsoft-unveils-risk-cohorts-patches-windows-shell-zero-day-2026-10-15-night-inside-2-2b9669ca47.webp)

## გავლენა ბაზარზე და ინდუსტრიაზე

Microsoft-ის ოქტომბრის განახლების უპრეცედენტო და რეკორდული მოცულობა თვალსაჩინოდ ასახავს იმ უზარმაზარ ოპერაციულ წნეხს, რომლის წინაშეც კორპორატიული ინფრასტრუქტურის მმართველი IT დეპარტამენტები იმყოფებიან. თანამედროვე საწარმოო გარემოში, სადაც ათასობით ვირტუალიზებული სერვერი და ჰიბრიდული ღრუბლოვანი კონტეინერი ფუნქციონირებს, ასეთი მასშტაბური კუმულატიური პაკეტების დანერგვა სერიოზულ რისკებს უქმნის ბიზნეს-კრიტიკული სისტემების უწყვეტობას, პროგრამულ თავსებადობასა და სტაბილურობას.

Risk Cohorts-ის დანერგვა ადასტურებს გლობალური ინდუსტრიის მიერ იმ ფაქტის აღიარებას, რომ დაუცველობათა ნედლი ციფრული რაოდენობა ადამიანური რესურსებით მართვის შესაძლებლობებს სცდება. საოპერაციო სისტემების წამყვანი კონკურენტები — მათ შორის Red Hat, Canonical და Apple — ყურადღებით აკვირდებიან Microsoft-ის მიერ შემუშავებულ კოჰორტების მოდელს, რათა განსაზღვრონ, გახდება თუ არა სტრუქტურირებული დაჯგუფება საერთაშორისო ინდუსტრიული სტანდარტი კიბერუსაფრთხოების რისკების გამჟღავნების სფეროში.

## რას უნდა დავაკვირდეთ შემდეგ

უშუალო და უმოკლეს პერსპექტივაში, კორპორაციების უსაფრთხოების მთავარი ოფიცრები (CISO) ავალებენ ტექნიკურ ჯგუფებს, განახორციელონ დაჩქარებული ტესტირება და პატჩების დაყენება Windows-ის სამუშაო სადგურებსა და დისტანციური სამუშაო მაგიდის სერვერებზე მკაცრ 48-საათიან ვადაში. უსაფრთხოების ოპერაციული ცენტრები (SOC) გააძლიერებენ EDR ტელემეტრიის მონიტორინგს, რათა დროულად დააფიქსირონ Windows Shell-ის ხარვეზის საჯარო ექსპლოიტების გამოყენებით ქსელში შიდა გადაადგილების ნებისმიერი მცდელობა.

მომდევნო კვარტლების განმავლობაში კორპორატიული არქიტექტორები ყურადღებით დააკვირდებიან, გააფართოებს თუ არა Microsoft Risk Cohorts-ის ფუნქციონალს ავტომატიზებული სკრიპტებით Microsoft Intune-ისა და Azure Arc-ის ეკოსისტემებში. თუ ავტომატიზებული კონფიგურაციული დაცვა საიმედოდ იმუშავებს, ტრადიციული Patch Tuesday ციკლების თანმდევი ოპერაციული სტრესი შესაძლოა მალე გარდაიქმნას უწყვეტ, პოლიტიკაზე დაფუძნებულ მშვიდ თავდაცვით რუტინად.

## წყაროები

- [Microsoft Security Response Center](https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct) — ოფიციალური დოკუმენტაცია CVE-2026-96951 Windows Shell-ის ხარვეზზე, CVSS 8.8 შეფასება და Risk Cohorts კლასიფიკაცია.
- [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/microsoft-october-2026-patch-tuesday-fixes-record-vulnerabilities-zero-day/) — საფრთხეების ანალიზი აქტიური ექსპლოიტების, დისტანციური კოდის შესრულებისა და უსაფრთხოების ზომების შესახებ.
- [Krebs on Security](https://krebsonsecurity.com/2026/10/microsoft-deploys-risk-cohorts-to-manage-massive-october-patch-tuesday/) — სიღრმისეული ანალიზი ხელოვნური ინტელექტის როლზე ხარვეზების აღმოჩენაში და რეკორდულ CVE მაჩვენებლებზე.

Mentions: Microsoft, Windows Shell, Patch Tuesday

## Sources
- [Microsoft Security Response Center](https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct)
- [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/microsoft-october-2026-patch-tuesday-fixes-record-vulnerabilities-zero-day/)
- [Krebs on Security](https://krebsonsecurity.com/2026/10/microsoft-deploys-risk-cohorts-to-manage-massive-october-patch-tuesday/)