آسیب‌پذیری ۱۴۰۵/۰۸/۲۰ · ۵ ساعت پیش منبع: Krebs on Security

انتشار گسترده وصله‌های امنیتی مایکروسافت و سایر شرکت‌های نرم‌افزاری

Microsoft Fixes Nearly 1,100 Security Vulnerabilities

مایکروسافت در به‌روزرسانی ماه نوامبر خود، نزدیک به ۱۱۰۰ آسیب‌پذیری امنیتی را در محصولات ویندوزی و نرم‌افزارهای خود برطرف کرد. علاوه بر مایکروسافت، شرکت‌های اپل، گوگل، موزیلا و ادوبی نیز وصله‌های امنیتی مهمی را برای رفع حفره‌های بحرانی در محصولات خود منتشر کرده‌اند.

جزئیات وصله‌های مایکروسافت

مایکروسافت در این ماه ۱۰۹۳ آسیب‌پذیری را شناسایی و اصلاح کرده است که ۶۳ مورد از آن‌ها در دسته «بحرانی» قرار دارند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند بدون نیاز به تعامل کاربر، کنترل سیستم‌های ویندوزی را در دست بگیرند. نزدیک به نیمی از این موارد مربوط به اجرای کد از راه دور (RCE) و ۵۳۵ مورد نیز مربوط به افزایش سطح دسترسی (Privilege Escalation) است.

در میان این موارد، آسیب‌پذیری CVE-2026-124194 که یک نقص جعل (Spoofing) در Microsoft Outlook است، در حال حاضر به صورت فعال مورد بهره‌برداری قرار گرفته و نسخه‌های Microsoft 365 Apps for Enterprise و Microsoft Office را تحت تأثیر قرار می‌دهد.

به‌روزرسانی‌های سایر شرکت‌های نرم‌افزاری

شرکت اپل وصله‌هایی را برای رفع ۹ آسیب‌پذیری در iOS/iPadOS، macOS، watchOS و visionOS منتشر کرده است که شامل دو نقص در iMessage می‌شود. گوگل نیز نسخه 157.0.8103.50 مرورگر کروم را برای رفع ۹ حفره امنیتی، از جمله ششمین آسیب‌پذیری روز صفر سال جاری با شناسه CVE-2026-125350، عرضه کرده است. همچنین موزیلا با انتشار Firefox 160، نزدیک به ۱۰۰ شناسه CVE را برطرف کرده و ادوبی نیز ۱۱۰ آسیب‌پذیری در محصولات خود را پوشش داده است.

مدیریت ریسک و استراتژی‌های دفاعی

کارشناسان امنیتی تأکید دارند که با وجود حجم بالای آسیب‌پذیری‌ها، تیم‌های امنیتی باید بر مدیریت مواجهه (Exposure Management) تمرکز کنند. از میان ۹۵ هزار آسیب‌پذیری گزارش شده در سال جاری، تنها ۲۱۷ مورد در لیست آسیب‌پذیری‌های مورد بهره‌برداری شناخته شده (KEV) سازمان CISA قرار دارند. استراتژی پیشنهادی، اولویت‌بندی وصله‌ها برای سیستم‌های متصل به اینترنت و ابزارهای دسترسی از راه دور است.

نکته‌های کلیدی

رفع ۱۰۹۳ آسیب‌پذیری توسط مایکروسافت در ماه نوامبر.
وجود ۶۳ آسیب‌پذیری بحرانی و بهره‌برداری فعال از CVE-2026-124194 در Outlook.
انتشار وصله‌های اضطراری اپل برای رفع نقص‌های iMessage.
شناسایی ششمین آسیب‌پذیری روز صفر کروم در سال جاری با شناسه CVE-2026-125350.
تمرکز بر مدیریت مواجهه برای آسیب‌پذیری‌های موجود در لیست KEV سازمان CISA.

چه باید کرد

نصب فوری وصله‌های امنیتی مایکروسافت، به‌ویژه برای سیستم‌های ویندوزی.
به‌روزرسانی تمامی دستگاه‌های اپل به نسخه 27.2.1 و اطمینان از عدم استفاده از سخت‌افزارهای قدیمی فاقد پشتیبانی.
ارتقای مرورگر کروم به نسخه 157.0.8103.50 و مرورگر فایرفاکس به نسخه 160.
تهیه نسخه پشتیبان از داده‌های حیاتی پیش از اعمال به‌روزرسانی‌های سیستم‌عامل.
اولویت‌بندی وصله‌ها برای تجهیزات لبه شبکه و ابزارهای مدیریت IT که دسترسی‌های سطح بالا دارند.

اخبار امنیتی