به گزارش خبرگزاری ایمنا، مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶، اصلاحیه‌هایی برای ۱۴۱۳ آسیب‌پذیری منتشر کرد؛ رقمی که از رکوردهای پیشین این شرکت فراتر رفته است. بیش از ۷۰ مورد از این آسیب‌پذیری‌ها در سطح بحرانی طبقه‌بندی شده‌اند و بعضی از آن‌ها امکان اجرای کد مخرب، افزایش سطح دسترسی یا افشای اطلاعات را فراهم می‌کنند.
بر اساس گزارش وب‌سایت امنیت سایبری The Hacker News، از مجموع آسیب‌پذیری‌های اصلاح‌شده، ۱۱۰۲ مورد به ویندوز، ۱۳۴ مورد به آفیس، ۶۱ مورد به ابزارهای توسعه، ۳۶ مورد به شیرپوینت سرور و ۲۲ مورد به SQL Server مربوط می‌شود. بیش از ۶۷۰ نقص نیز در دسته افزایش سطح دسترسی قرار دارند و بیش از ۳۰۰ مورد امکان اجرای کد از راه دور را فراهم می‌کنند.
یکی از مهم‌ترین نقص‌های اصلاح‌شده با شناسه CVE-2026-96951 در Windows Shell قرار دارد و امتیاز شدت آن ۸.۸ از ۱۰ اعلام شده است. مایکروسافت تأیید کرده است که مهاجمان از این آسیب‌پذیری در حملات واقعی استفاده کرده‌اند. این نقص می‌تواند به دور زدن سازوکار امنیتی Mark of the Web منجر شود؛ قابلیتی که برای شناسایی فایل‌های دریافت‌شده از اینترنت به کار می‌رود.
در سناریوهای حمله، مهاجم ممکن است کاربر را به باز کردن یک پیوند یا دریافت فایل مخرب ترغیب کند. با این حال، جزئیات مربوط به عاملان حمله و اهداف آن‌ها هنوز مشخص نیست. آژانس امنیت سایبری و زیرساخت آمریکا نیز این آسیب‌پذیری را در فهرست نقص‌های مورد بهره‌برداری قرار داده و برای نهادهای فدرال، مهلت ۱۶ اکتبر ۲۰۲۶ را جهت نصب اصلاحیه تعیین کرده است.
در میان آسیب‌پذیری‌های دیگر، نقصی در چارچوب دات‌نت می‌تواند محدودیت‌های Windows Defender Application Control را دور بزند و امکان اجرای برنامه‌های غیرمجاز را فراهم کند. همچنین یک آسیب‌پذیری در افزونه Raw Image Extension ممکن است هنگام تولید تصویر بندانگشتی یا پیش‌نمایش یک فایل تصویری دست‌کاری‌شده، به اجرای کد مخرب منجر شود.
کارشناسان امنیت سایبری معتقدند ابزارهای هوش مصنوعی به شناسایی سریع‌تر آسیب‌پذیری‌ها کمک می‌کنند؛ با این حال، افزایش تعداد نقص‌های کشف‌شده لزوماً به معنای ایجاد آن‌ها توسط هوش مصنوعی نیست. در چنین شرایطی، اولویت‌بندی اصلاحیه‌ها بر اساس امکان سوءاستفاده واقعی، شدت خطر و نوع سامانه آسیب‌پذیر اهمیت بیشتری پیدا می‌کند.
مایکروسافت هم‌زمان از روشی تازه برای دسته‌بندی آسیب‌پذیری‌های مرتبط در گروه‌هایی با سطح ریسک مشابه رونمایی کرده است تا سازمان‌ها بتوانند به‌روزرسانی‌های امنیتی را هدفمندتر اولویت‌بندی کنند.
نظر شما