پچ سه شنبه اکتبر 2026 مایکروسافت 1411 نقص را در 3 روز صفر برطرف کرد

امروز سه‌شنبه وصله اکتبر 2026 مایکروسافت است، با به‌روزرسانی‌های امنیتی که رکوردشکنی 1411 نقص را برطرف می‌کند، از جمله یک آسیب‌پذیری فعالانه و دو آسیب‌پذیری روز صفر که به‌صورت عمومی فاش شده است.

این وصله سه‌شنبه ۷۰ آسیب‌پذیری «بحرانی» را بررسی می‌کند که ۵۷ مورد آن اجرای کد از راه دور، ۱۱ مورد افزایش امتیازات و ۲ مورد جعل هستند.

تعداد تقریبی باگ ها در هر دسته آسیب پذیری در زیر فهرست شده است:

هنگامی که BleepingComputer درباره به‌روزرسانی‌های امنیتی Patch Tuesday گزارش می‌دهد، ما فقط آسیب‌پذیری‌های منتشر شده توسط مایکروسافت را در خود Patch Tuesday حساب می‌کنیم.

بنابراین، در مجموع امروز 348 نقص رفع شده در اوایل این ماه، شامل آسیب‌پذیری‌های Azure API Center، Azure App Service، Azure Event Grid، Azure SRE Agent، Mariner، Microsoft Bookings، Microsoft Dataverse، Microsoft Exchange Server و Microsoft Partner Center را حذف می‌کند.

این یک پچ سه‌شنبه مایکروسافت رکوردشکنی است زیرا مایکروسافت همچنان از پلتفرم‌های هوش مصنوعی برای یافتن و رفع آسیب‌پذیری‌های امنیتی در محصولات خود استفاده می‌کند.

مایکروسافت امروز اعلام کرد که پشتیبانی از ویندوز 11، نسخه 24H2 Home و Pro و Windows 10 Enterprise LTSB 2016 به پایان رسیده است.

مایکروسافت گفت: "امروز، 13 اکتبر 2026، ویندوز 11، نسخه 24H2 Home و Pro، و Windows 10 Enterprise LTSB 2016 به پایان به روز رسانی رسیده اند. به روز رسانی امنیتی ماهانه اکتبر 2026 آخرین به روز رسانی موجود برای این نسخه ها است."

در اوایل این ماه، مایکروسافت همچنین گفت سازمان‌هایی که نسخه‌های Enterprise، Education و IoT Enterprise Windows 11 23H2 Enterprise، Education و IoT Enterprise را اجرا می‌کنند، باید به نسخه‌های جدیدتر ارتقا دهند، زیرا از ماه آینده دیگر به‌روزرسانی‌های امنیتی را دریافت نخواهند کرد.

Patch Tuesday این ماه یک آسیب‌پذیری روز صفر را که به طور فعال مورد سوء استفاده قرار گرفته و دو آسیب‌پذیری روز صفر را که به‌طور عمومی فاش شده بودند، برطرف می‌کند.

مایکروسافت یک نقص روز صفر را به‌عنوان افشای عمومی یا سوء استفاده فعال در زمانی که هیچ تعمیر رسمی در دسترس نیست طبقه‌بندی می‌کند.

آسیب‌پذیری‌های روز صفر که به‌طور فعال مورد سوء استفاده قرار گرفته‌اند، در سه‌شنبه وصله اکتبر ۲۰۲۶ مورد بررسی قرار گرفته‌اند:

CVE-2026-96951 - آسیب پذیری دور زدن ویژگی امنیتی Windows Shell

مایکروسافت یک نقص دور زدن امنیتی روز صفر که به طور فعال مورد سوء استفاده قرار گرفته بود را وصله کرد که به مهاجمان اجازه می داد ویژگی امنیتی Mark of the Web را دور بزنند.

مایکروسافت هشدار می‌دهد: «خنثی‌سازی نادرست عناصر ویژه مورد استفاده در یک فرمان ("تزریق فرمان") در Windows Shell به مهاجم غیرمجاز اجازه می‌دهد تا از یک ویژگی امنیتی در شبکه عبور کند.

هیچ جزئیاتی در مورد نحوه سوء استفاده مهاجمان از این نقص و یا افشای آن به اشتراک گذاشته نشده است.

دو روز صفر که به طور عمومی افشا شد عبارتند از:

CVE-2026-108398 - آسیب پذیری دور زدن ویژگی امنیتی چارچوب دات نت

مایکروسافت یک دور زدن ویژگی امنیتی در دات نت فریم ورک را برطرف کرده است که می تواند برای اجرای برنامه های غیرمجاز مورد سوء استفاده قرار گیرد.

مایکروسافت توضیح می دهد: «مسیر جستجوی نامعتبر در دات نت فریم ورک به مهاجم مجاز اجازه می دهد تا یک ویژگی امنیتی را به صورت محلی دور بزند.

مایکروسافت می‌گوید این نقص می‌تواند به مهاجمان اجازه دهد تا از اجرای کنترل برنامه Windows Defender (WDAC) عبور کرده و برنامه‌های غیرمجاز را اجرا کنند.

"یک مهاجم تایید شده می تواند یک مجموعه دات نت ساخته شده ویژه را روی یک سیستم آسیب دیده قرار دهد و آن را برای بارگیری توسط یک فرآیند محافظت شده ثبت کند." مایکروسافت می گوید.

"استثمار موفقیت‌آمیز می‌تواند محدودیت‌های Windows Defender Application Control را دور بزند و به مهاجم اجازه دهد تا کد را در فرآیند محافظت شده اجرا کند. تعامل کاربر لازم نیست."

جیمز فورشاو از Google Project Zero این نقص را کشف کرد.

CVE-2026-92707 - آسیب پذیری انکار سرویس MessagePack-CSharp

مایکروسافت نقص انکار سرویس را در MessagePack-CSharp برطرف کرد.

مایکروسافت توضیح می دهد: "تخصیص حافظه متوالی کنترل نشده در دات نت به مهاجم غیرمجاز اجازه می دهد تا سرویس را از طریق شبکه رد کند."

مایکروسافت اعلام نکرده است که چه کسی این آسیب‌پذیری را فاش کرده است.

سایر فروشندگانی که در اکتبر 2026 به‌روزرسانی‌ها یا توصیه‌هایی را منتشر کردند عبارتند از:

در زیر لیست کاملی از آسیب پذیری های حل شده در به روز رسانی اکتبر 2026 آمده است. توجه داشته باشید، این گزارش شامل نقص هایی است که در اوایل این ماه برطرف شده است.

برای دسترسی به توضیحات کامل هر آسیب‌پذیری و سیستم‌هایی که بر آن تأثیر می‌گذارد، می‌توانید گزارش کامل را در اینجا مشاهده کنید.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

وصله سه شنبه سپتامبر 2026 مایکروسافت 966 نقص را در 2 روز صفر برطرف می کند

مایکروسافت به‌روزرسانی امنیتی پیشرفته ویندوز 10 KB5126657 را منتشر کرد

Windows Defender جدید روز صفر آپدیت های آنتی ویروس مایکروسافت را مسدود می کند

مایکروسافت به‌روزرسانی امنیتی پیشرفته ویندوز 10 KB5122878 را منتشر کرد

مایکروسافت مشکل شناخته شده ای را که باعث خرابی ویندوز دیفندر می شود برطرف می کند