# Microsoft გამოაქვეყნა რისკის კოჰორტები და პატჩები Windows Shell Zero-Day რეკორდულ ოქტომბერში გამოშვებაში

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/microsoft-unveils-risk-cohorts-patches-windows-shell-zero-day-2026-10-15-nigh-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-15T19:13:25.112+00:00
Updated: 2026-10-15T19:13:25.39837+00:00

> Microsoft-მ გამოაქვეყნა 2026 წლის ოქტომბრის უსაფრთხოების გამოშვება, რომელიც ეხმიანება ათასზე მეტ დაუცველობას, დანერგავს ახალი რისკის კოჰორტების ჩარჩოს და მოაგვარებს აქტიურად ექსპლუატირებული ნულოვანი დღის ხარვეზს Windows Shell-ში.

## TL;DR
- Microsoft-მა გადაჭრა უსაფრთხოების 1000-ზე მეტი ხარვეზის უპრეცედენტო კატალოგი მისი 2026 წლის ოქტომბრის Patch Tuesday განახლების დროს.
- უსაფრთხოების საკონსულტაციო პატჩები CVE-2026-96951, კრიტიკული CVSS 8.8 Windows Shell დაუცველობა, რომელიც აქტიურად გამოიყენება მიზანმიმართულ შეტევებში.
- ახლად დანერგილი რისკის კოჰორტების კატეგორიზაციის სისტემა აჯგუფებს დაკავშირებულ მოწყვლადობას, რათა დაეხმაროს საწარმოს ადმინისტრატორებს მართონ გამოსწორების სამუშაო დატვირთვა.

## Key points
- Windows Shell ნულოვანი დღე საშუალებას აძლევდა არაავთენტიფიცირებულ თავდამსხმელებს, შეესრულებინათ თვითნებური კოდი პროტოკოლის დამმუშავებლის უსაფრთხოების საზღვრების გვერდის ავლით.
- ხელოვნური ინტელექტის დახმარებით დაუცველობის აღმოჩენის ინსტრუმენტებმა, რომლებიც შემუშავდა უსაფრთხოების მკვლევარების და საფრთხის მოქმედი პირების მიერ, გამოიწვია დრამატული ზრდა გამოქვეყნებული პროგრამული ხარვეზების შესახებ.
- რისკის კოჰორტები აჯგუფებენ დაუცველობას, რომლებიც იზიარებენ თავდასხმის იდენტურ წინაპირობებს, რაც ადმინისტრატორებს საშუალებას აძლევს განათავსონ ერთი კონფიგურაციის შემარბილებელი საშუალებები.
- საწარმოს პატჩის ტესტირების ციკლები დაძაბულია ყოველთვიური საერთო მოწყვლადობისა და ექსპოზიციების დიდი რაოდენობით ოპერაციული სისტემის კომპონენტებზე.
- ორგანიზაციებს, რომლებიც მუშაობენ ინტერნეტთან დაკავშირებული Windows Server და დესკტოპის ბოლო წერტილებით, ურჩევენ გამოიყენონ უსაფრთხოების განახლებები ორმოცდარვა საათის განმავლობაში.

## რა მოხდა

მისი რეგულარულად დაგეგმილი 2026 წლის ოქტომბრის Patch Tuesday განახლების ციკლის განმავლობაში **Microsoft** გამოაქვეყნა უპრეცედენტო პროგრამული უზრუნველყოფის უსაფრთხოების გამოშვება, რომელმაც ოფიციალურად გადალახა ათასზე მეტი შესწორებული დაუცველობის ზღვარი ერთი ყოველთვიური განაწილების ფარგლებში. [Microsoft უსაფრთხოების რეაგირების ცენტრი](https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct)-ზე გამოქვეყნებული ყოვლისმომცველი რჩევის თანახმად, გამოშვებამ გადაჭრა განსაცვიფრებელი 1,414 საერთო დაუცველობა და ექსპოზიცია Windows კლიენტის გამოცემებში, Windows Server პლატფორმებზე, Azure ღრუბლოვან სერვისებსა და დეველოპერის ინსტრუმენტებში.

გადაუდებელ გამოსწორებებს შორის მთავარია **CVE-2026-96951**, კრიტიკული დისტანციური კოდის შესრულების დაუცველობა, რომელიც მდებარეობს ბირთვის **Windows Shell** არქიტექტურაში. შეფასებული CVSS სიმძიმის ქულით 8.8, უსაფრთხოების ხარვეზი დოკუმენტირებული იყო საფრთხის დაზვერვის ანალიტიკოსების მიერ, როგორც აქტიური იარაღით მიზანმიმართული თავდასხმების დროს პაჩების ხელმისაწვდომობამდე. გადატვირთული საწარმოს IT ადმინისტრატორების დასახმარებლად ათასობით ხარვეზის გამოსწორების ძალისხმევის პრიორიტეტიზაციაში, Microsoft ერთდროულად გახსნა დაუცველობის მართვის ახალი მეთოდოლოგია, რომელიც დანიშნულია **რისკის კოჰორტები**.

![Microsoft Redmond პროგრამული უზრუნველყოფის საინჟინრო დაწესებულება](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792085650096-obd3oc-microsoft-unveils-risk-cohorts-patches-windows-shell-zero-day-2026-10-15-night-inside-1-d1079dc946.webp)

## რატომ არის მნიშვნელოვანი

დოკუმენტირებული პროგრამული უზრუნველყოფის სისუსტეების ექსპონენციალური ზრდა ასახავს კიბერუსაფრთხოების ლანდშაფტის სტრუქტურულ ტრანსფორმაციას. გასული წლის განმავლობაში, როგორც თავდაცვითი უსაფრთხოების მკვლევარებმა, ისე სახელმწიფოს მიერ დაფინანსებულმა შეტევითი საფრთხის აქტორებმა, თავიანთი დაუცველობის აღმოჩენის მილსადენებში გააერთიანეს სპეციალიზებული ავტომატური მსჯელობის აგენტები და ბუნდოვანი მოდელები. ავტომატიზებულ ხელსაწყოებს ახლა შეუძლიათ განუწყვეტლივ დეკომპილირება ორობითი ბიბლიოთეკების, მეხსიერების მაჩვენებლის ანომალიების კვალი და აღმოჩენა პროტოკოლის საზღვრების დესინქრონიზაციის სიჩქარით, რომელიც აჭარბებს ადამიანის ჩვეულებრივ ანალიზს.

როგორც [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/microsoft-october-2026-patch-tuesday-fixes-record-vulnerabilities-zero-day/)-ის ტექნიკურ ანგარიშშია ნათქვამი, აქტიურად ექსპლუატირებული Windows Shell zero-day საშუალებას აძლევდა არაავთენტიფიცირებულ დისტანციურ მოწინააღმდეგეებს, გვერდის ავლით გადაეღოთ ქსელის უსაფრთხოების საზღვრების დაცვა უბრალოდ მომხმარებლების მოტყუებით და დააწკაპუნოთ სპეციალურად შემუშავებულ ერთიანი რესურსის იდენტიფიკატორის ბმულებზე, რომლებიც ჩაშენებულია ვებ გვერდებზე ან ელფოსტის დოკუმენტებში. გააქტიურების შემდეგ, ხარვეზმა მოიტაცა მშობლიური პროტოკოლის დამმუშავებლის რუტინა, რათა შეასრულოს თვითნებური ჭურვი ადგილობრივი მომხმარებლის უსაფრთხოების კონტექსტში ტრადიციული ადმინისტრაციული წვდომის დიალოგების მოთხოვნის გარეშე.

## ტექნიკური დეტალები

CVE-2026-96951 დაუცველობის მექანიკა წარმოიშვა Windows Shell URI პარსირების ძრავში შეყვანის არასათანადო ვალიდაციის თანმიმდევრობით. პერსონალური აპლიკაციის პროტოკოლის რეგისტრაციების ინტერპრეტაციისას, პარსერმა ვერ შეძლო სათანადოდ გაწმენდა ჩადგმული ბილიკების გამსაზღვრელი გაქცევის თანმიმდევრობები, რაც საშუალებას აძლევდა თავდამსხმელებს შეეყვანათ ბრძანების ხაზის თვითნებური არგუმენტები უშუალოდ ოპერაციული სისტემის შესრულების ორობით ფორმატში. Microsoft-ის პატჩი ხელახლა ამუშავებს პროტოკოლის დისპეტჩერიზაციის დამმუშავებელს, რათა განახორციელოს მკაცრი კრიპტოგრაფიული ტოკენის ვალიდაცია რეგისტრირებული ბავშვის პროცესების გამოძახებამდე.

გარდა ამისა, როგორც გაანალიზებულია [კრებსი უსაფრთხოების შესახებ](https://krebsonsecurity.com/2026/10/microsoft-deploys-risk-cohorts-to-manage-massive-october-patch-tuesday/)-ის მიერ, Microsoft-ის ახალი რისკის კოჰორტების ჩარჩო უზრუნველყოფს გამჟღავნებული დაუცველობის მათემატიკურ კლასტერირებას საერთო არქიტექტურულ წინაპირობებზე დაყრდნობით. იმის ნაცვლად, რომ აიძულონ უსაფრთხოების ოპერაციების გუნდები ტრიაჟონ ათასზე მეტი ინდივიდუალური CVE ჩამონათვალი, Risk Cohorts აჯგუფებს ხარვეზებს, რომლებიც ეყრდნობა იდენტურ ექსპლოიტის ვექტორებს, როგორიცაა ქსელის მსმენელის არაავთენტიფიცირებული გვერდის ავლით, ლოკალური პრივილეგიების გაძლიერება ბეჭდვითი სპულერებით, ან ჯვარედინი მოიჯარეების ღრუბლის იდენტობის იმიტაცია. ერთი მიზნობრივი რეესტრის გამკვრივების წესის ან ქსელის პოლიტიკის გამოყენებით, ადმინისტრატორებს შეუძლიათ ეფექტურად გაანეიტრალონ დაუცველობების მთელი ჯგუფი, სანამ სრული ორობითი შესწორება დასრულდება.

![საწარმოს სერვერის მონაცემთა ცენტრის თაროები იღებს დაუცველობის განახლებებს](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792085653133-omggtc-microsoft-unveils-risk-cohorts-patches-windows-shell-zero-day-2026-10-15-night-inside-2-2b9669ca47.webp)

## გავლენა ბაზარზე და ინდუსტრიაზე

Microsoft-ის ოქტომბრის გამოშვების უპრეცედენტო მოცულობა ხაზს უსვამს კორპორატიული საწარმოს ინფრასტრუქტურის გუნდების მზარდ ოპერაციულ დატვირთვას. თანამედროვე საწარმოს გარემოში, რომელიც მუშაობს ათასობით ვირტუალიზებულ სერვერზე და ჰიბრიდულ ღრუბლოვან კონტეინერებზე, მასიური კუმულაციური განახლებების განლაგება იწვევს პროგრამული უზრუნველყოფის რეგრესიის, სერვისის გათიშვისა და მესამე მხარის პროგრამული უზრუნველყოფის შეუთავსებლობის მნიშვნელოვან რისკს.

რისკის კოჰორტების დანერგვა ასახავს ინდუსტრიის მთელს მსოფლიოში აღიარებას, რომ CVE დაუცველობის ნედლეულის რაოდენობა უმართავი ხდება IT პერსონალისთვის. როგორც პროგრამული უზრუნველყოფის სირთულე მრავლდება, საწარმოს პროგრამული უზრუნველყოფის მომწოდებლები უნდა გადავიდნენ თავდაცვითი აბსტრაქციის შრეებისა და ავტომატური კონფიგურაციის შემარბილებელი ჩარჩოებისკენ. ძირითადი კონკურენტი ოპერაციული სისტემებისა და საწარმოს პროგრამული უზრუნველყოფის პროვაიდერები - მათ შორის Red Hat, Canonical და Apple - ყურადღებით სწავლობენ Microsoft-ის კოჰორტის მეთოდოლოგიას, რათა დადგინდეს, უნდა გახდეს თუ არა სტრუქტურირებული დაჯგუფება დაუცველობის გამჟღავნების საერთაშორისო სტანდარტი.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს პერსპექტივაში, კორპორატიული ინფორმაციული უსაფრთხოების მთავარი ოფიცრები ხელმძღვანელობენ ოპერაციების გუნდებს, რათა განახორციელონ დაჩქარებული პატჩის განლაგება მაღალი პრიორიტეტის მქონე Windows კლიენტის ბოლო წერტილებისთვის და დისტანციური დესკტოპის კარიბჭის სერვერებისთვის მკაცრი ორმოცდარვა საათიანი ტესტირების ფანჯარაში. უსაფრთხოების ოპერაციების ცენტრები მონიტორინგს გაუწევენ ბოლო წერტილის გამოვლენას და რეაგირების ტელემეტრიას, რათა აღმოაჩინონ გვერდითი მოძრაობის მცდელობები Windows Shell ხარვეზისთვის კონცეფციის დამადასტურებელი ექსპლოიტის კოდის გამოყენებით.

მომდევნო კვარტლების განმავლობაში, საწარმოს პროგრამული უზრუნველყოფის არქიტექტორები მონიტორინგს გაუწევენ თუ არა Microsoft აფართოებს რისკის კოჰორტების მოდელს, რათა შეიცავდეს ავტომატური გამოსწორების სკრიპტებს, რომლებიც ნაწილდება პირდაპირ Microsoft Intune-სა და Azure Arc-ის მეშვეობით. თუ კონფიგურაციის ავტომატური შერბილებები საიმედო იქნება ბიზნესის აპლიკაციების დარღვევის გარეშე, ტრადიციული Patch Tuesday ციკლების გარშემო არსებული ტემპი და ოპერაციული შფოთვა შესაძლოა მალე გადაიზარდოს უწყვეტ, პოლიტიკაზე ორიენტირებულ თავდაცვით რუტინად.

## წყაროები

- [Microsoft უსაფრთხოების რეაგირების ცენტრი](https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct)— ოფიციალური გამოშვების შენიშვნები, რომლებიც ადასტურებენ CVE-2026-96951 Windows Shell შესრულების ხარვეზს, CVSS 8.8 ქულას და რისკის კოჰორტის კლასიფიკაციის მითითებებს.
- [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/microsoft-october-2026-patch-tuesday-fixes-record-vulnerabilities-zero-day/)— საფრთხის დაზვერვის ანალიზი ველურში აქტიური ექსპლუატაციის ვექტორების, დისტანციური კოდის შესრულების მექანიკისა და საწარმოს შერბილების საფეხურების შესახებ.
- [კრებსი უსაფრთხოების შესახებ](https://krebsonsecurity.com/2026/10/microsoft-deploys-risk-cohorts-to-manage-massive-october-patch-tuesday/)— ხელოვნური ინტელექტის მოწყვლადობის აღმოჩენის ავტომატიზებული ინსტრუმენტების სიღრმისეული შეფასება, რაც იწვევს გამჟღავნებული CVE-ების ზრდას და თავდაცვითი შესწორების დაღლილობას.

Mentions: Microsoft, Windows Shell, Patch Tuesday

## Sources
- [Microsoft უსაფრთხოების რეაგირების ცენტრი](https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct)
- [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/microsoft-october-2026-patch-tuesday-fixes-record-vulnerabilities-zero-day/)
- [კრებსი უსაფრთხოების შესახებ](https://krebsonsecurity.com/2026/10/microsoft-deploys-risk-cohorts-to-manage-massive-october-patch-tuesday/)