مایکروسافت ۱۴۱۳ آسیب‌پذیری امنیتی را وصله کرد
مایکروسافت با انتشار وصله‌های امنیتی برای ۱۴۱۳ آسیب‌پذیری، رکورد جدیدی ثبت کرد؛ یک نقص ویندوز نیز تحت بهره‌برداری فعال است. مایکروسافت در به‌روزرسانی امنیتی اخیرش، مجموعه‌ای بی‌سابقه از وصله‌های امنیتی را برای رفع ۱۴۱۳ آسیب‌پذیری منتشر کرد. در میان این آسیب‌پذ…
خلاصه تحلیلی خبر
مایکروسافت با انتشار وصله‌های امنیتی برای ۱۴۱۳ آسیب‌پذیری، رکورد جدیدی ثبت کرد؛ یک نقص ویندوز نیز تحت بهره‌برداری فعال است. مایکروسافت در به‌روزرسانی امنیتی اخیرش، مجموعه‌ای بی‌سابقه از وصله‌های امنیتی را برای رفع ۱۴۱۳ آسیب‌پذیری منتشر کرد. در میان این آسیب‌پذ…
موضوعات اصلی: پشتیبانی شبکه، هوش مصنوعی، امنیت سایبری، آسیب‌پذیری، امنیتی، مورد
مایکروسافت در به‌روزرسانی امنیتی اخیرش، مجموعه‌ای بی‌سابقه از وصله‌های امنیتی را برای رفع ۱۴۱۳ آسیب‌پذیری منتشر کرد. در میان این آسیب‌پذیری‌ها، یک نقص امنیتی در Windows Shell قرار دارد که به گفته این شرکت، مهاجمان پیش‌تر از آن در حملات واقعی استفاده کرده‌اند. این به‌روزرسانی گسترده، محصولات مختلف مایکروسافت از جمله ویندوز، آفیس، ابزارهای توسعه، شیرپوینت سرور و اس‌کیوال سرور را تحت تأثیر قرار می‌دهد.
بر اساس اطلاعات منتشرشده، از مجموع آسیب‌پذیری‌های شناسایی‌شده، ۱۱۰۲ مورد به ویندوز، ۱۳۴ مورد به آفیس، ۶۱ مورد به ابزارهای توسعه، ۳۶ مورد به شیرپوینت سرور و ۲۲ مورد به اس‌کیوال سرور مربوط هستند. بیش از ۶۷۰ آسیب‌پذیری امکان ارتقای سطح دسترسی را فراهم می‌کنند، بیش از ۳۰۰ مورد در دسته اجرای کد از راه دور قرار می‌گیرند و حدود ۲۵۰ مورد نیز می‌توانند به افشای اطلاعات منجر شوند. بیش از ۷۰ آسیب‌پذیری هم در رده بحرانی قرار گرفته‌اند.
داستین چایلدز، رئیس بخش آگاهی‌رسانی تهدیدها در ابتکار روز صفر (ZDI)، با اشاره به افزایش چشمگیر تعداد آسیب‌پذیری‌های اصلاح‌شده گفت انتشار صدها مورد آسیب‌پذیری در یک نوبت به‌روزرسانی، دیگر اتفاقی استثنایی نیست و به روندی معمول تبدیل شده است. به گفته او، هوش مصنوعی تا حدی در این روند نقش دارد؛ زیرا هم به پژوهشگران امنیتی و هم به مهاجمان کمک می‌کند آسیب‌پذیری‌ها را سریع‌تر شناسایی کنند.
چایلدز تأکید کرد که هوش مصنوعی آسیب‌پذیری‌ها را از هیچ ایجاد نمی‌کند، بلکه فاصله زمانی میان ایجاد یک نقص امنیتی و شناسایی آن را کاهش می‌دهد. از دیدگاه او، سازمان‌ها نباید صرفاً بر اساس تعداد شناسه‌های آسیب‌پذیری یا شدت اعلام‌شده آن‌ها تصمیم بگیرند، بلکه باید اولویت را به نقص‌هایی بدهند که بهره‌برداری از آن‌ها تأیید شده، در اولویت قرار گرفته‌اند یا اطلاعات عمومی معتبری درباره آن‌ها منتشر شده است.
مهم‌ترین آسیب‌پذیری این مجموعه با شناسه CVE-2026-96951 و امتیاز شدت ۸.۸ از ۱۰، یک نقص تزریق فرمان در Windows Shell است که می‌تواند به مهاجم غیرمجاز اجازه دهد از برخی سازوکارهای امنیتی عبور کند. مایکروسافت تأیید کرده است که این آسیب‌پذیری در حملات واقعی مورد سوءاستفاده قرار گرفته و می‌تواند امکان دور زدن سازوکار Mark of the Web یا MOTW را فراهم کند؛ قابلیتی که برای علامت‌گذاری فایل‌های دریافت‌شده از منابع غیرقابل اعتماد و اعمال برخی محدودیت‌های امنیتی بر آن‌ها به کار می‌رود.
طبق توضیحات مایکروسافت، مهاجم می‌تواند در سناریوهای مبتنی بر ایمیل یا پیام‌رسانی فوری، فایلی دست‌کاری‌شده را برای قربانی ارسال کند. با این حال، اجرای حمله مستلزم آن است که کاربر اقدامی انجام دهد؛ برای مثال، روی پیوندی مخرب کلیک کند یا فایل پیوست آلوده را دریافت کرده و با آن تعامل داشته باشد. جزئیات مربوط به عاملان این حملات، اهداف آن‌ها و نحوه دقیق بهره‌برداری از این نقص هنوز به‌طور عمومی مشخص نشده است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) نیز این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد بهره‌برداری خود (KEV) اضافه کرده است. بر اساس مهلت اعلام‌شده، نهادهای فدرال آمریکا باید اصلاحیه مربوط به این نقص را حداکثر تا ۱۶ اکتبر ۲۰۲۶ نصب کنند.
آسیب‌پذیری مهم دیگر با شناسه CVE-2026-108398 و امتیاز شدت ۸.۸، چارچوب .NET را تحت تأثیر قرار می‌دهد. این نقص که در زمان انتشار وصله‌ها به‌صورت عمومی افشا شده بود، می‌تواند به مهاجم احراز هویت‌شده‌ای که به سیستم دسترسی محلی دارد، امکان دهد محدودیت‌های اعمال‌شده از سوی Windows Defender Application Control یا WDAC را دور بزند و برنامه‌های غیرمجاز را در یک فرایند محافظت‌شده اجرا کند.
مایکروسافت توضیح داده است که مهاجم می‌تواند یک اسمبلی مخرب .NET را روی سیستم آسیب‌پذیر قرار دهد و آن را برای بارگذاری توسط یک فرایند محافظت‌شده ثبت کند. در صورت موفقیت حمله، محدودیت‌های اجرای برنامه دور زده می‌شوند و مهاجم می‌تواند کد خود را در بستر آن فرایند اجرا کند؛ بدون آنکه به تعامل کاربر نیاز باشد.
مایک والترز، رئیس و هم‌بنیان‌گذار شرکت Action1، این نقص را به‌ویژه در مراحل پس از نفوذ اولیه خطرناک دانست؛ زیرا مهاجمی که از قبل به سیستم دسترسی محلی پیدا کرده باشد، می‌تواند بدون جلب توجه کاربر از محدودیت‌های امنیتی عبور کند. چنین حمله‌ای ممکن است یکپارچگی سیستم را به خطر بیندازد، اطلاعات حساس سازمانی را در معرض افشا قرار دهد، اثربخشی سازوکارهای دفاعی نقاط پایانی را کاهش دهد و فعالیت‌های حیاتی سازمان را مختل کند. کشف این آسیب‌پذیری به جیمز فورشاو از پروژه گوگل زیرو نسبت داده شده است.
سومین آسیب‌پذیری قابل توجه با شناسه CVE-2026-92707 و امتیاز شدت ۵.۳، کتابخانه MessagePack-CSharp را تحت تأثیر قرار می‌دهد. این نقص ناشی از کنترل نامناسب تخصیص متوالی حافظه است و مهاجم غیرمجاز می‌تواند از طریق شبکه از آن برای ایجاد اختلال در دسترس‌پذیری سرویس استفاده کند. در صورت بهره‌برداری موفق، امکان وقوع حمله منع سرویس وجود دارد.
در کنار این موارد، مایکروسافت اصلاحیه‌ای برای آسیب‌پذیری CVE-2026-21413 نیز منتشر کرده است؛ نقصی با امتیاز شدت ۹.۸ که افزونه Raw Image Extension را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری از نوع سرریز حافظه پشته یا Heap-based Buffer Overflow است و می‌تواند به اجرای کد از راه دور منجر شود. نکته مهم آن است که مهاجم ممکن است تنها با ترغیب کاربر به مراجعه به پوشه‌ای حاوی یک فایل تصویر RAW دست‌کاری‌شده، زمینه سوءاستفاده از این نقص را فراهم کند. آسیب‌پذیری هنگام تولید تصویر بندانگشتی یا پیش‌نمایش فایل در ویندوز فعال می‌شود و باز کردن مستقیم تصویر برای اجرای حمله ضروری نیست.
افزایش تعداد آسیب‌پذیری‌های شناسایی‌شده و اصلاح‌شده در ماه‌های اخیر، بار دیگر توجه‌ها را به نقش ابزارهای مبتنی بر هوش مصنوعی در کشف و رفع نقص‌های امنیتی جلب کرده است. مایکروسافت در ماه گذشته نیز نزدیک به هزار آسیب‌پذیری را برطرف کرده بود. ساتنام نارنگ
پژوهشگر ارشد مهندسی امنیت در شرکت Tenable، اعلام کرده است که تعداد آسیب‌پذیری‌هایی که مایکروسافت از ابتدای سال ۲۰۲۶ تاکنون برای آن‌ها وصله منتشر کرده، از چهار هزار مورد فراتر رفته است.
آدام بارنت، مهندس ارشد نرم‌افزار در شرکت Rapid7، نیز معتقد است افزایش حجم به‌روزرسانی‌های امنیتی باعث می‌شود در میان تعداد زیادی از آسیب‌پذیری‌ها، چندین مورد با اهمیت ویژه وجود داشته باشند؛ نقص‌هایی که در شرایطی با حجم کمتر آسیب‌پذیری‌ها، توجه بسیار بیشتری به خود جلب می‌کردند.
مایکروسافت هم‌زمان با انتشار این مجموعه اصلاحیه‌ها، روش جدیدی را برای اولویت‌بندی به‌روزرسانی‌های امنیتی سازمانی معرفی کرده است که بر اساس آن، آسیب‌پذیری‌های مرتبط در گروه‌هایی موسوم به «خوشه‌های ریسک» (Risk Cohorts) دسته‌بندی می‌شوند. هدف از این روش، کمک به سازمان‌ها برای ارزیابی و مدیریت کارآمدتر مجموعه بزرگی از نقص‌های امنیتی است که به بررسی‌ها و اقدامات مشابه نیاز دارند.
با این حال، مایکروسافت تأکید کرده است که خوشه‌های ریسک صرفاً نقطه شروعی برای ارزیابی هستند و نباید جایگزین بررسی مستقل هر آسیب‌پذیری شوند. سازمان‌ها همچنان باید عواملی مانند بهره‌برداری فعال، شدت آسیب‌پذیری، مسیر حمله، نیاز به تعامل کاربر و راهنمایی‌های اختصاصی هر محصول را در تصمیم‌گیری‌های خود لحاظ کنند.
با توجه به تأیید بهره‌برداری فعال از نقص Windows Shell و اضافه شدن آن به فهرست KEV، نصب سریع وصله‌های امنیتی مرتبط، به‌ویژه در سازمان‌هایی که با فایل‌های دریافتی از منابع خارجی سروکار دارند، اهمیت بالایی دارد. در عین حال، آسیب‌پذیری‌های مرتبط با دور زدن کنترل‌های اجرای برنامه و نقص Raw Image Extension نیز نشان می‌دهند که حتی تعاملات روزمره کاربران با فایل‌ها می‌تواند در شرایط خاص به نقطه ورود حملات سایبری تبدیل شود.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.