مایکروسافت نزدیک به 1100 آسیب پذیری امنیتی را برطرف کرد

مایکروسافت امروز با انتشار به‌روزرسانی‌هایی برای رفع تقریبا 1100 آسیب‌پذیری امنیتی در سیستم‌عامل‌های ویندوز و نرم‌افزارهای پشتیبانی‌شده، پچ چهار رقمی دیگری را حذف کرد. وصله سه‌شنبه‌ای این ماه ۶۳ نقص مهم را برطرف می‌کند - از جمله روز صفر در Microsoft Outlook - و در میان به‌روزرسانی‌های امنیتی مهم دیگر سازندگان نرم‌افزار، از جمله Adobe، Apple، Google و Mozilla ارائه می‌شود.

تصویر: Shutterstock.com. دیوراما توسط @zepp1969.

انتشار وصله ماه نوامبر از Redmond با 1093 آسیب‌پذیری مقابله می‌کند و 63 نقص «بحرانی» را برطرف می‌کند که می‌توان از آن‌ها برای به دست گرفتن کنترل سیستم ویندوز با کمک کم یا بدون کمک کاربران استفاده کرد. تقریبا نیمی از این باگ‌های مهم، آسیب‌پذیری‌های اجرای کد از راه دور هستند. به طور کلی، 535 مورد از نقص هایی که در این ماه مورد بررسی قرار گرفت، به مهاجم اجازه می دهد تا امتیازات خود را در یک دستگاه آسیب پذیر افزایش دهد.

این آخرین دور به‌روزرسانی‌ها به این معنی است که مایکروسافت تا کنون بیش از 5100 وصله امنیتی را در سال جاری ارسال کرده است که با توجه به اینکه یک سال پیش مایکروسافت به طور میانگین حدود 100 وصله در ماه داشت، رقمی خیره‌کننده است. مایکروسافت پیشرفت‌های هوش مصنوعی را برای کمک به یافتن (و رفع) چنین حجم زیادی از باگ‌های امنیتی در ماه‌های اخیر می‌داند. ماه گذشته، مایکروسافت بیش از 1400 اصلاح را انجام داد.

طبق گفته ردموند، تنها یکی از نقص ها در حال حاضر شاهد بهره برداری فعال است: CVE-2026-124194، یک اشکال جعل در Outlook. توصیه‌ای برای CVE-2026-124194 می‌گوید که برنامه‌های Microsoft 365 برای سازمانی و نسخه‌های Microsoft Office را تحت تأثیر قرار می‌دهد.

چندین سازنده بزرگ نرم افزار دیگر این هفته به روز رسانی های امنیتی را برای رفع نقاط ضعف مهم در محصولات خود اعمال کردند. اپل روز دوشنبه به‌روزرسانی‌های امنیتی خارج از چرخه را برای رفع حداقل ۹ آسیب‌پذیری در iOS/iPadOS، macOS، watchOS و visionOS منتشر کرد. از جمله ضعف‌هایی که طبق گزارش‌ها در انتشار اپل برطرف شده است، نقص iMessage است که می‌تواند به مهاجم از راه دور اجازه دهد به یک چت گروهی بپیوندد و پیام‌های آن را دریافت کند. به‌روزرسانی‌ها همچنین نقص جداگانه‌ای در iMessage را برطرف می‌کنند که می‌تواند به شخصی اجازه دهد به پیام‌های ارسال شده قبل از پیوستن به گروه دسترسی پیدا کند.

لی نیلی، یکی از مربیان موسسه SANS، خاطرنشان کرد که اپل این اصلاح را به iOS 18 پشتیبان داده است.

نیلی امروز در یک خبرنامه SANS نوشت: «وقتی اپل اصلاحاتی را برای بیش از دو نسخه منتشر می‌کند، توجه می‌کنم. "شما واقعا باید به نسخه 27.2.1 سیستم عامل آنها بروید و افرادی را که دستگاه هایی را که نمی توانند نسخه فعلی را اجرا کنند نگه می دارند فشار دهید. بهترین برنامه اغلب شامل تعیین تاریخ ارتقا برای سخت افزار قدیمی است. در تمام دستگاه های اپل خود اجرا کنید و مطمئن شوید که همه چیز به روز است، تصور نکنید که تعمیرات به طور خودکار انجام شده است."

Google این هفته نسخه 157.0.8103.50 کروم را منتشر کرد که 9 حفره امنیتی از جمله CVE-2026-125350 را برطرف می‌کند، که ششمین آسیب‌پذیری روز صفر امسال برای Chrome است (این باگ در مرورگرهای مبتنی بر Chromium مانند Edge نیز وصله شده است). آخرین نسخه کروم پس از انتشار در 3 نوامبر منتشر شد که 213 آسیب پذیری را برطرف کرد. نسخه جدید موزیلا فایرفاکس امروز (فایرفاکس 160) تقریبا 100 CVE را حل می کند که تقریبا نیمی از آنها با شدت بالا هستند.

Adobe امروز وصله‌هایی را برای حداقل 110 آسیب‌پذیری در طیف وسیعی از محصولات منتشر کرد که تقریبا نیمی از نقص‌ها دارای درجه‌ی شدت بالا هستند. ادوبی گفت هیچ مدرکی وجود ندارد که هیچ یک از حفره های امنیتی که در این ماه به آن پرداخته است به طور فعال مورد سوء استفاده قرار گرفته باشد.

کریس گوتل، معاون مدیریت محصول در ایوانتی، گفت که برای تیم‌های امنیتی در شرکت‌های بزرگ آسان است که از حجم و انتقادات وصله‌های اخیر مایکروسافت غرق شوند. اما او خاطرنشان می‌کند که در حالی که امسال حدود 95000 آسیب‌پذیری CVE در همه فروشندگان اختصاص داده شده است، تنها 217 مورد در سال جاری به فهرست آسیب‌پذیری‌های شناخته شده (KEV) که توسط آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) نگهداری می‌شود، اضافه شده‌اند.

گوتل گفت: «تقریبا از هر ده آسیب‌پذیری مورد سوء استفاده امسال، چهار آسیب‌پذیری در سیستم‌های عامل، نرم‌افزار نقطه پایانی، مرورگرها و پلتفرم‌های سرور قرار دارند که یک استراتژی وصله پیوسته می‌تواند به سرعت آن‌ها را ببندد».

تیم‌هایی که می‌توانند به‌سرعت آن دارایی‌ها را شناسایی کنند، قرار گرفتن در معرض را تأیید کنند و بر اساس بهره‌برداری تایید شده عمل کنند، می‌توانند روی بخش کوچکی از آسیب‌پذیری‌هایی که مهاجمان فعالانه استفاده می‌کنند تمرکز کنند، در حالی که مابقی آن‌ها روی آهنگ وصله معمولی باقی می‌مانند.

لطفا از تهیه نسخه پشتیبان از اطلاعات مهم غافل نشوید، اگر اخیرا این کار را نکرده‌اید. به طور کلی، این وظیفه ای است که قبل از اعمال به روز رسانی سیستم عامل به بهترین شکل انجام می شود. مثل همیشه، اگر در استفاده از بسته عشق این ماه از مایکروسافت با مشکلی مواجه شدید، لطفا نظر خود را در مورد آن در فضای زیر بنویسید.