پچ سه‌شنبه نوامبر دارای بیش از 1000 باگ است، اما تاکنون فقط یک روز صفر است

این یکی دیگر از مشکلات وصله سه‌شنبه‌ای است که مایکروسافت ۱۰۹۴ باگ را در محصولات خود برطرف کرده است، از جمله یکی از باگ‌هایی که مهاجمان قبل از انتشار وصله ردموندی از آن سوء استفاده کردند. جیک نات، رئیس اطلاعات تهدید در شرکت مدیریت مواجهه watchTowr، در ایمیلی به رجیستر به اختصار گفت: "شاید باید به خانه برگردیم."

نات به ما گفت: «بیشتر تیم‌های امنیتی از آخرین ماه آسیب‌پذیری‌های حیاتی، وصله‌های اضطراری و همه چیز با برند «2shell» کاملا بهبود نیافته‌اند، و ما دوباره در یک سه‌شنبه وصله دیگر هستیم.

شروع با روز صفر: این یک آسیب‌پذیری جعل Outlook است که با نام CVE-2026-124194 ردیابی می‌شود و تنها امتیاز 6.5 از 10 CVSS را کسب کرده است. اما همانطور که داستین چایلدز، رئیس آگاهی از تهدیدات TrendAI’s Zero Day Initiative هشدار می‌دهد، اجازه ندهید امتیاز یا نام شما را به این فکر بیاندازد که مشکلی نیست که اصلاح این مورد را به تعویق بیندازید.

چایلدز در بررسی ماهانه Patch Tuesday خود گفت: «این برچسب جعل است، اما تأثیر آن بیشتر از آن چیزی است که از نامش پیداست.

او می‌نویسد: «یک مهاجم یک فایل پیام خاص را ارسال می‌کند و کاربر را متقاعد می‌کند که آن را باز کند. "سپس Outlook بدون نشان دادن اخطار معمول محتوای خارجی، که هش NTLMv2 کاربر را فاش می کند، به یک مکان شبکه کنترل شده توسط مهاجم متصل می شود. مهاجم می تواند از آن هش برای احراز هویت به عنوان کاربر استفاده کند."

مایکروسافت CVE-2026-124194 را به‌عنوان اکسپلویت‌شده علامت‌گذاری کرد، اما معمولا نگفت که حملات از چه زمانی شروع شده‌اند، چه کسی به این باگ ضربه می‌زند و با بهره‌برداری پست دسترسی چه می‌کنند. این جزئیات احتمالا به زودی آشکار می شوند.

بعلاوه، اکنون که یک اصلاح عمومی وجود دارد، بدون شک سایر افراد نابکار در حال بررسی نسخه‌های آسیب‌پذیر هستند و این وصله را برای اهداف حمله خود مهندسی معکوس می‌کنند. بنابراین این راه حل را در اولویت قرار دهید و برای هر فایل مشکوکی مراقب صندوق ورودی خود باشید.

ماه های پشت سر هم از 1K+ CVE

با وجود ماه دوم بیش از 1000 CVE (اکتبر دارای 1474 CVE)، CVE-2026-124194 تنها مورد بهره برداری فعال است و هیچ یک از 1094 مورد به عنوان شناخته شده عمومی فهرست نشده است. چایدز می گوید این نباید به سازمان ها «آرامش کاذب» بدهد.

او به The Register گفت: «گزارش پشت سر هم در ماه‌های بالای 1000 CVE ثابت می‌کند که جستجوی خودکار اشکال، حجم پچ را برای همیشه بازنشانی می‌کند. با ایجاد تغییرات وصله‌ای و بهره‌برداری از طریق هوش مصنوعی، پنجره تهدید به محض حذف این به‌روزرسانی‌ها باز می‌شود.»

چایلدز افزود، برای مدافعان، این به معنای دو چیز است.

او گفت: «آنچه که مدافعان در حال حاضر باید بدانند و انجام دهند این است که تریاژ گسترده را کنار بگذارند و اقدامات دفاعی فوری انجام دهند: ابتدا Patch Exchange و Domain Controllers (LDAP/Kerberos) را برای جلوگیری از به خطر انداختن کلیک صفر، سرویس‌های شبکه در معرض حلقه مانند DNS و DHCP برای جلوگیری از گسترش کرم‌خورده و تأیید خدمات مدیریتی دستی بر روی ابر خود، اصلاح کنید.

تهدیدهای صفر کلیک

دو تهدید با کلیک صفر در مجموعه اصلاحات این ماه وجود دارد: CVE-2026-116928 و CVE-2026-119958. هر دو بسیار مهم هستند و دارای رتبه بندی 9.8 CVSS هستند، تا حدی به این دلیل که برای بهره برداری نیازی به تعامل کاربر ندارند.

CVE-2026-116928 یک نوشتن خارج از محدوده در Microsoft Windows Search Component است که می تواند منجر به اجرای کد از راه دور شود. ردموند هشدار داد که یک مهاجم احراز هویت نشده می تواند از این ویژگی جستجو در Exchange "با ارسال یک ایمیل حاوی یک پیوست ساخته شده ویژه" سوء استفاده کند. "Exchange به طور خودکار پیوست را برای نمایه سازی پردازش می کند، بنابراین گیرنده نیازی به باز کردن ایمیل یا پیوست ندارد. سوء استفاده موفقیت آمیز می تواند به مهاجم اجازه دهد تا کد را با مجوزهای سرویس پردازش آسیب دیده اجرا کند."

CVE-2026-119958 یک آسیب‌پذیری نوشتن خارج از محدوده در اجرای پروتکل Lightweight Directory Access Protocol (LDAP) توسط ویندوز است که می‌تواند به مهاجمان احراز هویت نشده اجازه دهد تا کد را از راه دور و بدون تعامل کاربر اجرا کنند. این یکی را می توان با ارسال درخواست های LDAP ساخته شده ویژه به سیستم های آسیب پذیر مورد سوء استفاده قرار داد که به طور بالقوه کنترل کننده های دامنه را به خطر می اندازد.

Childs همچنین 30 CVE را می‌شمارد که یک "خطر کرم‌پذیر" ایجاد می‌کنند که نیاز به احراز هویت صفر و تعامل صفر با کاربر در یک شبکه دارند. همه آنها در وبلاگ او ذکر شده است، بنابراین اولویت را برای رفع آنها نیز بگذارید.

و ... اجرای کد از راه دور Xbox

و در نهایت، برای افراد خنده دار، یک نقص مهم در سرویس شبکه ویندوز ایکس باکس لایو، CVE-2026-112967، که می تواند اجرای کد از راه دور را امکان پذیر کند نیز در جمع بندی این ماه ایجاد شد. این یک آسیب‌پذیری heap-overflow با رتبه‌بندی 9.8 CVSS است که برای بهره‌برداری نیازی به احراز هویت یا تعامل کاربر ندارد.

بنابراین بین آزمایش به‌روزرسانی‌های نوامبر، استراحتی در بازی نداشته باشید. یا، اگر این کار را می‌کنید، حداقل مطمئن شوید که سیستم‌های آسیب‌پذیر ویندوز که سرویس شبکه ایکس‌باکس لایو را اجرا می‌کنند نیز در لیست وصله‌های شما قرار دارند. ®