آسیب‌پذیری
۱۴۰۵/۰۸/۲۰ · ۲۲ ساعت پیش
منبع: Security Affairs
انتشار وصله‌های امنیتی ماه نوامبر مایکروسافت: رفع یک آسیب‌پذیری فعال در Outlook و ۳۰ حفره با قابلیت کرم‌گونه
Microsoft November Patch Tuesday: one exploited Outlook bug and 30 wormable flaws
مایکروسافت در به‌روزرسانی‌های ماه نوامبر خود، حدود ۱۰۹۰ آسیب‌پذیری از جمله یک حفره فعال در Outlook و ۳۰ مورد با قابلیت انتشار کرم‌گونه را برطرف کرد. این تعداد اگرچه نسبت به ماه گذشته کاهش یافته، اما همچنان آمار کلی سال جاری را به سطحی بی‌سابقه رسانده است.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: Security Affairs ↗
آسیب‌پذیری‌های این خبر
- CVE-2026-112967 Microsoft Windows 10, Microsoft Windows 11 EPSS ۱٫۱٪ 9.8بحرانی
- CVE-2026-116928 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server EPSS ۱٫۱٪ 9.8بحرانی
- CVE-2026-119958 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server EPSS ۱٫۲٪ 9.8بحرانی
- CVE-2026-119990 Microsoft Azure Open AI EPSS ۰٫۹٪ 9.8بحرانی
- CVE-2026-88243 Microsoft Windows Server EPSS ۱٪ 9.8بحرانی
- CVE-2026-95882 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server EPSS ۰٫۹٪ 9.8بحرانی
- CVE-2026-96067 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server EPSS ۰٫۹٪ 9.8بحرانی
- CVE-2026-95962 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server EPSS ۰٫۷٪ 9.0بحرانی
- CVE-2026-116710 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server EPSS ۰٫۷٪ 8.1بالا
- CVE-2026-119952 Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server EPSS ۰٫۸٪ 8.1بالا
- CVE-2026-81384 Microsoft Windows Server EPSS ۰٫۶٪ 8.1بالا
- CVE-2026-124194 KEV · مهلت ۱۴۰۵/۰۹/۰۳ Microsoft 365 Apps for Enterprise, Microsoft Office LTSC EPSS ۱٫۶٪ 6.5متوسط
این خبر در منابع دیگر
- The Hacker News: مایکروسافت ۱۲۵۹ آسیب‌پذیری را وصله کرد؛ رفع باگ Outlook که منجر به افشای هش‌های NTLMv2 می‌شد ↗
- Malwarebytes Labs: مایکروسافت آسیب‌پذیری Outlook که در حال بهره‌برداری است را در Patch Tuesday اصلاح کرد ↗
- The Register: انتشار وصله‌های امنیتی ماه نوامبر مایکروسافت با بیش از ۱۰۰۰ آسیب‌پذیری ↗
- Dark Reading: بسته امنیتی ماه نوامبر مایکروسافت: انبوهی از آسیب‌پذیری‌های CVE ↗
- Krebs on Security: مایکروسافت نزدیک به ۱۱۰۰ آسیب‌پذیری امنیتی را برطرف کرد ↗
- SecurityWeek: مایکروسافت ۱,۰۹۴ آسیب‌پذیری از جمله یک روز صفر در Outlook را وصله کرد ↗
- Franky's Web (Exchange): انتشار به‌روزرسانی‌های امنیتی جدید برای Exchange Server (نوامبر ۲۰۲۶) ↗
- BleepingComputer: آپدیت امنیتی نوامبر 2026 مایکروسافت با رفع 1,235 آسیب‌پذیری و یک صفرروز Outlook منتشر شد ↗