وصله امنیتی مایکروسافت برای آسیب‌پذیری روز صفر در Outlook
Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft
مایکروسافت در به‌روزرسانی‌های ماه نوامبر ۲۰۲۶، مجموعاً ۱۰۹۴ آسیب‌پذیری را در محصولات خود برطرف کرد که شامل یک نقص روز صفر در Outlook با قابلیت بهره‌برداری فعال است. این آسیب‌پذیری با شناسه CVE-2026-124194، امکان افشای اطلاعات احراز هویت کاربران را برای مهاجمان فراهم می‌کند.
جزئیات فنی و مکانیزم حمله
آسیب‌پذیری CVE-2026-124194 که در دسته نقص‌های جعل (Spoofing) قرار می‌گیرد، به دلیل عدم نمایش هشدارهای امنیتی لازم توسط Outlook هنگام باز کردن فایل‌های مخرب رخ می‌دهد. مهاجمان احراز هویت نشده می‌توانند با ارسال یک فایل پیام دست‌کاری شده و ترغیب کاربر به باز کردن آن، Outlook را وادار به اتصال به یک شبکه تحت کنترل خود کنند.
این فرآیند بدون نمایش هشدارهای معمول محتوای خارجی انجام شده و منجر به افشای هش NTLMv2 کاربر می‌شود. مهاجم می‌تواند از این هش برای جعل هویت کاربر در سیستم‌های دیگر استفاده کند. مایکروسافت تأکید کرده است که این حمله از طریق Preview Pane قابل اجرا نیست و حتماً باید فایل توسط کاربر باز شود.
محصولات تحت تأثیر و سایر اصلاحات
محصولات آسیب‌دیده شامل Microsoft 365 Apps for Enterprise، Office LTSC 2021 و Office LTSC 2024 هستند. این نقص توسط محققی با نام مستعار nono و Benoît Sevens (با استفاده از مدل هوش مصنوعی Claude) کشف شده است.
علاوه بر این مورد، مایکروسافت ۷۲۶ آسیب‌پذیری در ویندوز، ۱۷۴ مورد در آفیس، ۵۹ مورد در SQL Server، ۵۳ مورد در ابزارهای توسعه‌دهنده، ۲۷ مورد در SharePoint Server، ۲۰ مورد در Azure و ۹ مورد در Exchange Server را برطرف کرده است. همچنین این به‌روزرسانی‌ها آخرین وصله‌های امنیتی برای نسخه‌های Enterprise و Education ویندوز ۱۱ نسخه 23H2 محسوب می‌شوند.
نکته‌های کلیدی
- شناسه آسیب‌پذیری: CVE-2026-124194 با امتیاز CVSS 6.5 (شدت متوسط).
- ماهیت حمله: افشای هش NTLMv2 کاربر از طریق باز کردن فایل مخرب.
- تعداد کل وصله‌های نوامبر ۲۰۲۶: ۱۰۹۴ آسیب‌پذیری در محصولات مایکروسافت.
- پایان پشتیبانی امنیتی برای ویندوز ۱۱ نسخه 23H2 (نسخه‌های Enterprise و Education).
چه باید کرد
- نصب فوری به‌روزرسانی‌های امنیتی ماه نوامبر ۲۰۲۶ مایکروسافت بر روی تمامی سیستم‌های تحت تأثیر.
- آموزش کاربران برای عدم باز کردن فایل‌های پیام مشکوک یا ناشناس در Outlook.
- بررسی وضعیت نسخه‌های ویندوز ۱۱ در سازمان و برنامه‌ریزی برای ارتقای نسخه‌های 23H2 که دیگر وصله امنیتی دریافت نمی‌کنند.
آسیب‌پذیری‌های این خبر
این خبر در منابع دیگر
- The Register: انتشار وصله‌های امنیتی ماه نوامبر مایکروسافت با بیش از ۱۰۰۰ آسیب‌پذیری ↗
- Dark Reading: بسته امنیتی ماه نوامبر مایکروسافت: انبوهی از آسیب‌پذیری‌های CVE ↗
- Krebs on Security: مایکروسافت نزدیک به ۱۱۰۰ آسیب‌پذیری امنیتی را برطرف کرد ↗
- Franky's Web (Exchange): انتشار به‌روزرسانی‌های امنیتی جدید برای Exchange Server (نوامبر ۲۰۲۶) ↗
- BleepingComputer: آپدیت امنیتی نوامبر 2026 مایکروسافت با رفع 1,235 آسیب‌پذیری و یک صفرروز Outlook منتشر شد ↗
- Malwarebytes Labs: برای رفع آسیب‌پذیری مورد بهره‌برداری، مرورگر Chrome را فوراً به‌روزرسانی کنید ↗