پچ سه شنبه نوامبر 2026 مایکروسافت 1235 نقص را برطرف کرد، Outlook zero-day

امروز وصله سه‌شنبه نوامبر ۲۰۲۶ مایکروسافت است، با به‌روزرسانی‌های امنیتی که رکوردشکنی ۱۲۳۵ نقص را برطرف می‌کند، از جمله یک آسیب‌پذیری روز صفر Microsoft Outlook.

این وصله سه‌شنبه ۶۶ آسیب‌پذیری «بحرانی» را بررسی می‌کند، که ۴۸ مورد از آن‌ها عبارتند از Remote Code Execution (RCE)، ۱۵ آسیب‌پذیری Elevation of Privilege (EoP)، و سه مورد استفاده پس از رایگان در Microsoft Edge هستند.

تعداد تقریبی باگ ها در هر دسته آسیب پذیری در زیر فهرست شده است:

از 1235 آسیب‌پذیری، تقریبا 639 مورد در محصولات/کامپوننت‌های Windows یا Microsoft Windows دسته‌بندی می‌شوند.

هنگامی که BleepingComputer درباره به‌روزرسانی‌های امنیتی Patch Tuesday گزارش می‌دهد، ما فقط آسیب‌پذیری‌های منتشر شده توسط مایکروسافت را در خود Patch Tuesday حساب می‌کنیم.

بنابراین، در مجموع امروز 108 نقص رفع شده در اوایل این ماه، شامل یک Entra Device Registration، 82 Mariner و 25 نقص مایکروسافت اج را حذف می کند.

وصله سه‌شنبه نوامبر پس از شکستن رکورد ۱۴۱۱ نقص در به‌روزرسانی‌های اکتبر منتشر شد، زیرا مایکروسافت همچنان به استفاده از هوش مصنوعی برای یافتن و اصلاح آسیب‌پذیری‌ها ادامه می‌دهد.

برای کسب اطلاعات بیشتر در مورد به‌روزرسانی‌های غیرامنیتی که امروز منتشر شده‌اند، می‌توانید مقالات اختصاصی ما را درباره به‌روزرسانی‌های تجمعی KB5132061 و KB5131087 Windows 11 مرور کنید.

Patch Tuesday این ماه یک آسیب‌پذیری روز صفر را در Microsoft Outlook که در حملات مورد سوء استفاده قرار می‌گرفت، برطرف می‌کند.

مایکروسافت یک نقص روز صفر را به‌عنوان افشای عمومی یا سوء استفاده فعال در زمانی که هیچ تعمیر رسمی در دسترس نیست طبقه‌بندی می‌کند.

آسیب‌پذیری روز صفر که به‌طور فعال مورد سوء استفاده قرار گرفته است، در به‌روزرسانی‌های Patch Tuesday نوامبر 2026 مورد بررسی قرار گرفته است:

CVE-2026-124194 - آسیب پذیری مایکروسافت Outlook Spoofing

مایکروسافت یک آسیب‌پذیری روز صفر Spoofing Microsoft Outlook را اصلاح کرد که به طور فعال در حملات برای سرقت هش‌های حساب NTLM مورد سوء استفاده قرار می‌گرفت.

مایکروسافت هشدار می‌دهد: «یک مهاجم تأیید نشده می‌تواند یک فایل پیام ساخته شده ویژه ارسال کند و کاربر را متقاعد کند که آن را در نسخه آسیب‌دیده Microsoft Outlook باز کند».

"باز کردن فایل می تواند باعث شود Outlook بدون نمایش اخطار معمول محتوای خارجی به یک مکان شبکه کنترل شده توسط مهاجم متصل شود و به طور بالقوه اطلاعات احراز هویتی را که می تواند برای جعل هویت کاربر مورد استفاده قرار گیرد فاش کند. بهره برداری نیاز به اتصال شبکه و تعامل کاربر دارد."

این نوع آسیب‌پذیری به عنوان نقص افشای اعتبار NTLM شناخته می‌شود، که در آن یک پیوست مخرب، هنگامی که باز می‌شود، باعث می‌شود ویندوز به یک اشتراک شبکه تحت کنترل مهاجم متصل شود.

هنگام اتصال، ویندوز ممکن است به طور خودکار اقدام به احراز هویت به سرور راه دور کند و هش احراز هویت NTLMv2 کاربر را فاش کند، که سپس مهاجم می تواند آن را ضبط کند و به طور بالقوه به صورت آفلاین کرک شود.

اعتبار بازیابی شده می تواند برای دسترسی غیرمجاز به حساب های شرکت استفاده شود.

آسیب پذیری مشابهی در گذشته مورد سوء استفاده قرار گرفته است، معمولا از طریق پیوست های مخرب ارسال شده در کمپین های فیشینگ.

سایر فروشندگانی که در نوامبر 2026 به‌روزرسانی‌ها یا توصیه‌هایی را منتشر کردند عبارتند از:

در زیر لیست کامل آسیب پذیری های حل شده در به روز رسانی های نوامبر 2026 آمده است. توجه داشته باشید، این گزارش شامل نقص هایی است که در اوایل این ماه برطرف شده است.

برای دسترسی به توضیحات کامل هر آسیب‌پذیری و سیستم‌هایی که بر آن تأثیر می‌گذارد، می‌توانید گزارش کامل را در اینجا مشاهده کنید.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

پچ سه شنبه اکتبر 2026 مایکروسافت 1411 نقص را در 3 روز صفر برطرف کرد

مایکروسافت به‌روزرسانی امنیتی پیشرفته ویندوز 10 KB5126657 را منتشر کرد

Windows Defender جدید روز صفر آپدیت های آنتی ویروس مایکروسافت را مسدود می کند

به‌روزرسانی‌های تجمعی ویندوز 11 KB5132061 و KB5131087 منتشر شد

N-able پس از انتشار بیش از 30 روز صفر، پلتفرم ابر را آفلاین می کند