مایکروسافت در به‌روزرسانی نوامبر ۲۰۲۶ بیش از ۱۲۰۰ آسیب‌پذیری را برطرف کرد

مایکروسافت در به‌روزرسانی امنیتی نوامبر ۲۰۲۶، مجموعاً ۱۲۳۵ آسیب‌پذیری را برطرف کرد؛ رقمی بی‌سابقه که در میان آن‌ها یک آسیب‌پذیری روز صفر در Microsoft Outlook نیز وجود دارد. این حفره امنیتی پیش‌تر در حملات واقعی مورد سوءاستفاده قرار گرفته بود.

در به‌روزرسانی این ماه، ۶۶ آسیب‌پذیری با درجه بحرانی قرار دارند. از این تعداد، ۴۸ مورد به اجرای کد از راه دور (RCE)، تعداد ۱۵ مورد به ارتقای سطح دسترسی (EoP) و سه مورد به آسیب‌پذیری‌های Use-After-Free در Microsoft Edge مربوط می‌شوند.

تعداد تقریبی آسیب‌پذیری‌ها در دسته‌بندی‌های مختلف به شرح زیر است

• ۵۳۶ آسیب‌پذیری مربوط به ارتقای سطح دسترسی
• ۲۷ آسیب‌پذیری مربوط به دور زدن قابلیت‌های امنیتی
• ۲۹۶ آسیب‌پذیری مربوط به اجرای کد از راه دور
• ۱۵۷ آسیب‌پذیری مربوط به افشای اطلاعات
• ۴۶ آسیب‌پذیری مربوط به حملات محروم‌سازی از سرویس
• ۲۲ آسیب‌پذیری مربوط به جعل هویت
• ۱۴۲ آسیب‌پذیری مربوط به Microsoft Edge مبتنی بر Chromium

از مجموع ۱۲۳۵ آسیب‌پذیری برطرف‌شده، حدود ۶۳۹ مورد به ویندوز یا محصولات و اجزای مختلف Microsoft Windows اختصاص دارند.

وب‌سایت BleepingComputer هنگام انتشار گزارش‌های مربوط به پچ‌تیوزدی، تنها آسیب‌پذیری‌هایی را در آمار خود لحاظ می‌کند که مایکروسافت در همان روز سه‌شنبه منتشر کرده باشد.

به همین دلیل، آمار امروز شامل ۱۰۸ آسیب‌پذیری دیگری که در ابتدای ماه برطرف شدند، نمی‌شود. این موارد شامل یک آسیب‌پذیری در Entra Device Registration، تعداد ۸۲ مورد در Mariner و ۲۵ آسیب‌پذیری در Microsoft Edge هستند.

به‌روزرسانی نوامبر پس از رکورد ماه اکتبر منتشر شده است؛ زمانی که مایکروسافت ۱۴۱۱ آسیب‌پذیری را برطرف کرد. این شرکت همچنان از هوش مصنوعی برای شناسایی و رفع حفره‌های امنیتی استفاده می‌کند.

برای اطلاع از به‌روزرسانی‌های غیرامنیتی منتشرشده در این ماه، می‌توان گزارش‌های اختصاصی مربوط به بسته‌های تجمعی Windows 11 با شناسه‌های KB5132061 و KB5131087 و همچنین به‌روزرسانی امنیتی توسعه‌یافته Windows 10 با شناسه KB5131096 را بررسی کرد.

مایکروسافت یک آسیب‌پذیری روز صفر را برطرف کرد

به‌روزرسانی امنیتی این ماه یک آسیب‌پذیری روز صفر در Microsoft Outlook را نیز پوشش می‌دهد که پیش‌تر در حملات سایبری مورد سوءاستفاده قرار گرفته بود.

مایکروسافت آسیب‌پذیری روز صفر را حفره‌ای امنیتی تعریف می‌کند که اطلاعات مربوط به آن به‌صورت عمومی منتشر شده یا مهاجمان از آن سوءاستفاده کرده‌اند، درحالی‌که هنوز وصله رسمی برای رفع آن در دسترس نبوده است.

آسیب‌پذیری روز صفر شناسایی‌شده در به‌روزرسانی امنیتی نوامبر ۲۰۲۶ عبارت است از

• CVE-2026-124194؛ آسیب‌پذیری جعل هویت در Microsoft Outlook

مایکروسافت این حفره امنیتی را که امکان جعل هویت در Outlook را فراهم می‌کرد، برطرف کرده است. مهاجمان پیش‌تر از این آسیب‌پذیری برای سرقت هش‌های حساب کاربری NTLM استفاده کرده بودند.

مایکروسافت درباره نحوه سوءاستفاده از این حفره امنیتی هشدار داد

مهاجمی که احراز هویت نشده باشد، می‌تواند یک فایل پیام دست‌کاری‌شده و ویژه برای قربانی ارسال کند و او را متقاعد سازد که آن را در نسخه آسیب‌پذیر Microsoft Outlook باز کند.

این شرکت در ادامه توضیح داد

باز کردن چنین فایلی ممکن است باعث شود Outlook بدون نمایش هشدار معمول درباره محتوای خارجی، به یک موقعیت شبکه‌ای تحت کنترل مهاجم متصل شود. این اتفاق می‌تواند اطلاعات احراز هویت کاربر را افشا کند؛ اطلاعاتی که احتمال دارد برای جعل هویت او مورد استفاده قرار بگیرند. سوءاستفاده از این آسیب‌پذیری به اتصال شبکه و تعامل کاربر نیاز دارد.

این نوع حفره امنیتی با عنوان آسیب‌پذیری افشای اطلاعات احراز هویت NTLM شناخته می‌شود. در چنین حمله‌ای، باز کردن یک فایل پیوست مخرب باعث می‌شود ویندوز به یک پوشه اشتراکی شبکه تحت کنترل مهاجم متصل شود.

هنگام برقراری این اتصال، ویندوز ممکن است به‌صورت خودکار تلاش کند هویت کاربر را در سرور راه دور تأیید کند. در نتیجه، هش احراز هویت NTLMv2 کاربر در اختیار مهاجم قرار می‌گیرد.

مهاجم می‌تواند این هش را ذخیره کند و سپس با استفاده از روش‌های آفلاین برای شکستن آن تلاش کند. در صورت بازیابی اطلاعات ورود، امکان دسترسی غیرمجاز به حساب‌های سازمانی قربانی نیز وجود خواهد داشت.

آسیب‌پذیری‌های مشابه در گذشته نیز مورد سوءاستفاده قرار گرفته‌اند. این حملات معمولاً از طریق فایل‌های پیوست مخرب و در قالب کارزارهای فیشینگ انجام می‌شوند و در مواردی حساب‌های کاربری سازمان‌های دولتی و شرکت‌ها را هدف قرار داده‌اند.

آخرین به‌روزرسانی‌های امنیتی سایر شرکت‌ها

چندین شرکت فناوری دیگر نیز در نوامبر ۲۰۲۶ وصله‌ها و هشدارهای امنیتی جدیدی منتشر کرده‌اند که مهم‌ترین آن‌ها عبارت‌اند از

• Barracuda Networksاین شرکت برای دو آسیب‌پذیری که به مهاجمان امکان اجرای فرمان با سطح دسترسی ریشه را می‌دادند، وصله امنیتی منتشر کرد. یک هفته بعد، مهاجمان از همین حفره‌ها در حملات واقعی سوءاستفاده کردند.
• Ciscoاین شرکت مجموعه‌ای از به‌روزرسانی‌های امنیتی را برای محصولات مختلف خود منتشر کرد. آسیب‌پذیری‌های بحرانی در Catalyst SD-WAN Controller، Secure Email Gateway و Meraki از جمله موارد تحت پوشش این وصله‌ها بودند.
• Googleاین شرکت به‌روزرسانی‌های اضطراری امنیتی را برای رفع یک آسیب‌پذیری جدید در مرورگر Chrome منتشر کرد که پیش‌تر در حملات روز صفر مورد سوءاستفاده قرار گرفته بود.
• Ivantiاین شرکت دو آسیب‌پذیری دیگر را در دروازه‌های دسترسی از راه دور Connect Secure (ICS) برطرف کرد. مهاجمان از دست‌کم اول اکتبر این حفره‌ها را به‌صورت زنجیره‌ای در حملات روز صفر به کار گرفته بودند.
• N-ableاین شرکت در حال آماده‌سازی یک وصله فوری برای بیش از ۳۰ آسیب‌پذیری ادعاشده است که روز گذشته به‌صورت عمومی افشا شدند. انتشار این اطلاعات باعث شد N-able محیط‌های میزبانی‌شده N-central خود را از دسترس خارج کند.
• توزیع‌های Linuxنسخه‌های مختلف این سیستم‌عامل به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری دور زدن احراز هویت در OpenSSH و musl منتشر کردند. این حفره امنیتی با نام sshole شناخته می‌شود.
• SAPاین شرکت وصله‌های امنیتی نوامبر را منتشر کرد که چهار آسیب‌پذیری با بالاترین سطح شدت امنیتی را نیز شامل می‌شوند.
• SonicWallاین شرکت هفت آسیب‌پذیری را در فایروال‌های SonicOS برطرف کرد. یکی از این موارد به نقص دور زدن احراز هویت چندمرحله‌ای در SSL-VPN مربوط می‌شود که پیش‌تر در حملات واقعی مورد سوءاستفاده قرار گرفته بود.
• Vatesاین شرکت برای یک آسیب‌پذیری بحرانی مربوط به دور زدن احراز هویت در Xen Orchestra وصله امنیتی منتشر کرد. مهاجمان پیش‌تر از این حفره برای حمله به زیرساخت‌ها استفاده کرده بودند.
• Zyxelاین شرکت یک آسیب‌پذیری روز صفر را در سوئیچ‌های شبکه سری GS1900 برطرف کرد. این حفره امنیتی پیش‌تر برای نفوذ به نزدیک به ۱۰۰۰ دستگاه در سراسر جهان مورد استفاده قرار گرفته بود.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.