مایکروسافت بیش از 1400 نقص امنیتی را اصلاح می کند

مایکروسافت امروز به روز رسانی هایی را برای رفع بیش از 1400 آسیب پذیری امنیتی در سیستم عامل های ویندوز و سایر نرم افزارهای خود منتشر کرد. پچ حماسی امروز رکورد نزدیک به 1000 اصلاحیه ماه سپتامبر را که قبلا حدود ده برابر بار نرمال وصله ماهانه ردموند بود، کاهش می دهد.

تنها یکی از نقاط ضعفی که در این هفته وصله شد، «روز صفر» در نظر گرفته می‌شود، یا قبلا در طبیعت مورد سوء استفاده قرار گرفته است. CVE-2026-96951 یک دور زدن ویژگی امنیتی در Windows Shell است که بر سیستم های ویندوز 10 و 11 و همچنین برخی از نسخه های سرور تأثیر می گذارد.

کاربران ویندوز 10 ممکن است این سوال را داشته باشند که آیا هنوز هم می توانند منتظر به روز رسانی های امنیتی پس از این ماه باشند. مایکروسافت قرار بود ارسال به‌روزرسانی‌ها را برای سیستم‌های ویندوز 10 در اکتبر 2025 متوقف کند، اما در نهایت پس از بازخورد قابل توجه، یک سال دیگر به‌روزرسانی رایگان اضافه کرد. چند ماه پیش، مایکروسافت بی سر و صدا این پشتیبانی را برای یک سال دیگر (تا اکتبر 2027) تمدید کرد.

حداقل 78 مورد از نقص‌هایی که در این ماه برطرف شده‌اند، «بحرانی» رتبه‌بندی شده‌اند، به این معنی که کاربر می‌تواند با کم یا بدون هیچ اقدامی از آن‌ها سوء استفاده کند، و بیشتر این باگ‌های مهم به مهاجم اجازه می‌دهند تا کد دلخواه خود را روی سیستم آسیب‌پذیر اجرا کند.

در حالی که مایکروسافت اعلام کرد هنوز هیچ نشانه ای وجود ندارد که کسی از آن سوء استفاده کند، یک دور زدن ویژگی امنیتی در دات نت فریم ورک (CVE-2026-108398) قبل از امروز به طور عمومی فاش شده بود، که احتمالا به مهاجمان فرصت می دهد تا نحوه سوء استفاده از این اشکال را بررسی کنند.

Satnam Narang در Tenable گفت که تعداد نقص‌های رفع شده در این ماه بسیار بیشتر از رکورد قبلی سال 2020 است که مایکروسافت 1261 CVE را اصلاح کرد.

او گفت: «اکنون از مرز 4000 CVE عبور کرده‌ایم که دو ماه مانده به پایان کار باقی مانده است.

مایکروسافت به مدل‌های زبان بزرگ برای حجم بالای کشف اشکال اعتبار می‌دهد و احتمالا هوش مصنوعی اعتبار بسیاری از وصله‌های مورد استفاده برای رفع این نقص را دریافت می‌کند. در همین حال، کارشناسان امنیتی هشدار داده‌اند که این وصله‌های غیرمعمول بزرگ مایکروسافت فشار بیشتری را بر تیم‌های امنیتی شرکت‌ها وارد می‌کند، تیم‌هایی که اغلب باید به‌روزرسانی‌های فردی را قبل از استقرار آن‌ها در سراسر شبکه آزمایش کنند تا مطمئن شوند که رفع مشکلی برای نرم‌افزارهای دیگر ایجاد نمی‌کند.

تایلر رگولی، معاون مدیر تحقیق و توسعه امنیت در فورترا، خاطرنشان می‌کند که تنها 26 آسیب‌پذیری مایکروسافت در کاتالوگ «آسیب‌پذیری‌های شناخته‌شده سوء استفاده‌شده» (KEV) که توسط آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) نگهداری می‌شود، ظاهر شد، و این تیم‌های امنیتی برای اولین بار در سال جاری، این آسیب‌پذیری‌ها را به خوبی انجام خواهند داد.

رگولی گفت: «رهبران امنیتی باید روی ریسک قابل بهره‌برداری تمرکز کنند و بپرسند که آیا تیم‌هایشان وضوح، ظرفیت و پشتیبانی لازم برای اقدام را دارند یا خیر.

کدام آسیب پذیری ها در سازمان شما سزاوار بررسی دقیق تر هستند؟ افراد حاضر در Cisco Talos جمع بندی مفیدی از نقص های قابل توجه تری دارند که مایکروسافت امروز برطرف کرده است، و البته مرکز طوفان اینترنت SANS جمع بندی قابل اعتمادی دارد که آسیب پذیری ها را بر اساس شدت، شماره CVE و نرم افزار آسیب دیده فهرست می کند.