مایکروسافت ۵۹ آسیب‌ پذیری جدید را برطرف کرد؛ ۶ نقص امنیتی Zero-Day در مرحله بهره‌ برداری فعال

مایکروسافت در روز سه‌شنبه به‌ روزرسانی‌ های امنیتی جدیدی را برای رفع مجموعه‌ای از ۵۹ نقص امنیتی در نرم‌افزارهای مختلف خود منتشر کرد. نکته نگران‌کننده این است که طبق اعلام این غول فناوری، شش آسیب‌ پذیری از این لیست در حال حاضر در حملات واقعی (in the wild) توسط هکرها مورد استفاده قرار می‌گیرند.

جزئیات امنیتی وصله‌ های فوری مایکروسافت

به گزارش بخش اخبار فناوری زوم تک به نقل از The Hacker News، از میان ۵۹ نقص شناسایی شده، ۵ مورد در دسته بحرانی (Critical)، ۵۲ مورد در دسته مهم (Important) و ۲ مورد در دسته متوسط (Moderate) قرار گرفته‌اند. طبقه‌بندی این آسیب‌پذیری‌ها به شرح زیر است:

• ۲۵ مورد افزایش سطح دسترسی (Privilege Escalation)
• ۱۲ مورد اجرای کد از راه دور (Remote Code Execution)
• ۷ مورد جعل (Spoofing)
• ۶ مورد افشای اطلاعات (Information Disclosure)
• ۵ مورد دور زدن ویژگی‌های امنیتی (Security Feature Bypass)
• ۳ مورد محروم‌سازی از سرویس (DoS)
• ۱ مورد اسکریپت‌نویسی بین‌سایتی (XSS)

علاوه بر این موارد، مایکروسافت سه نقص امنیتی دیگر را نیز در مرورگر Edge برطرف کرده است که از زمان به‌روزرسانی ژانویه ۲۰۲۶ شناسایی شده بودند؛ از جمله آسیب‌پذیری CVE-2026-0391 که به مهاجمان اجازه می‌داد با نمایش اطلاعات نادرست در رابط کاربری نسخه اندروید این مرورگر، اقدام به جعل اطلاعات کنند.

لیست ۶ آسیب‌ پذیری Zero-Day که توسط هکرها اکسپلویت شده‌اند

در صدر لیست به‌روزرسانی‌های این ماه، ۶ مورد قرار دارند که به عنوان آسیب‌پذیری‌های فعال علامت‌گذاری شده‌اند:

• CVE-2026-21510: نقص در مکانیزم حفاظتی Windows Shell که اجازه دور زدن امنیت شبکه را می‌دهد.
• CVE-2026-21513: شکست مکانیزم حفاظتی در MSHTML Framework برای دور زدن ویژگی‌های امنیتی.
• CVE-2026-21514: تکیه بر ورودی‌های نامعتبر در Microsoft Office Word که اجازه دور زدن امنیت محلی را می‌دهد.
• CVE-2026-21519: نقص Type Confusion در بخش Desktop Window Manager برای افزایش سطح دسترسی.
• CVE-2026-21525: نقص در Windows Remote Access Connection Manager که منجر به حملات محروم‌سازی از سرویس (DoS) می‌شود.
• CVE-2026-21533: مدیریت نامناسب دسترسی‌ها در Windows Remote Desktop جهت ارتقای سطح دسترسی به سیستم.

تحلیل تخصصی کارشناسان امنیت سایبری

تیم‌های امنیتی مایکروسافت و گروه هوش تهدید گوگل (GTIG) مسئول شناسایی سه مورد اول بوده‌اند. جک بیسر، مدیر تحقیقات آسیب‌پذیری در Action1، می‌گوید: «نقص CVE-2026-21513 در چارچوب MSHTML بسیار خطرناک است، زیرا به مهاجمان اجازه می‌دهد تا هشدارهای امنیتی ویندوز را هنگام تعامل کاربر با فایل‌های مخرب، به صورت مخفیانه دور بزنند.»

همچنین ساتنام نارانگ از شرکت Tenable اشاره کرد که شباهت‌های زیادی بین این نقص‌ها وجود دارد، با این تفاوت که برخی از طریق فایل‌های HTML و برخی دیگر تنها از طریق فایل‌های Microsoft Office قابل اجرا هستند.

خطرات افزایش سطح دسترسی به SYSTEM

کِو برین، مدیر ارشد تحقیقات تهدیدات سایبری در Immersive، در ایمیلی به The Hacker News توضیح داد که نقص‌های مربوط به افزایش سطح دسترسی (LPE) مستلزم آن است که مهاجم قبلاً به سیستم هدف نفوذ کرده باشد. او هشدار داد: «هنگامی که مهاجم دسترسی خود را به سطح SYSTEM برساند، می‌تواند ابزارهای امنیتی را غیرفعال کرده، بدافزارهای جدید نصب کند و یا به اعتبارنامه‌هایی دست یابد که منجر به تسلط کامل بر دامنه (Domain Compromise) شود.»

شرکت امنیتی CrowdStrike نیز که گزارش نقص CVE-2026-21533 را بر عهده داشت، اعلام کرد که مهاجمان احتمالاً تلاش‌های خود را برای استفاده یا فروش این اکسپلویت‌ها در آینده نزدیک افزایش خواهند داد.

واکنش آژانس امنیت زیرساخت آمریکا (CISA)

به دلیل حساسیت موضوع، آژانس CISA هر شش آسیب‌پذیری را به کاتالوگ Known Exploited Vulnerabilities خود اضافه کرده است. این سازمان به آژانس‌های دولتی دستور داده است که حداکثر تا ۳ مارس ۲۰۲۶ نسبت به نصب وصله‌ها اقدام کنند.

به‌ روزرسانی گواهینامه‌ های Secure Boot

این به‌روزرسانی با جایگزینی گواهینامه‌های اصلی Secure Boot سال ۲۰۱۱ (که در ژوئن ۲۰۲۶ منقضی می‌شوند) همراه شده است. مایکروسافت اعلام کرد که اگر دستگاهی این گواهینامه‌های جدید را دریافت نکند، ممکن است در آینده با کاهش سطح امنیت و مشکلات سازگاری در بارگذاری سیستم‌عامل‌ها یا سخت‌افزارهای جدید مواجه شود.

ابتکارهای جدید امنیتی: Windows Baseline و شفافیت کاربر

مایکروسافت در راستای طرح‌های Secure Future Initiative و Windows Resiliency Initiative، دو ویژگی جدید را معرفی کرده است:

• Windows Baseline Security Mode: این حالت تضمین می‌کند که فقط اپلیکیشن‌ها و درایورهای دارای امضای معتبر اجازه اجرا داشته باشند تا از تغییرات غیرمجاز در سیستم جلوگیری شود.
• User Transparency and Consent: سیستمی مشابه چارچوب TCC اپل که در آن ویندوز هنگام دسترسی برنامه‌ها به منابع حساسی مانند دوربین، میکروفون یا فایل‌ها، از کاربر تاییدیه صریح می‌گیرد.

لوگان آیر، مهندس برجسته مایکروسافت، در این باره گفت: «این اعلان‌ها به گونه‌ای طراحی شده‌اند که شفاف و قابل اقدام باشند و کاربران همیشه امکان بازنگری در انتخاب‌های خود را داشته باشند.»