هشدار حیاتی مایکروسافت: آسیب‌ پذیری روز صفر هسته ویندوز؛ همین حالا آپدیت کنید

مایکروسافت وجود یک آسیب‌پذیری خطرناک «روز صفر» در هسته ویندوز ۱۰، ۱۱ و سرور را تایید کرد که هکرها هم‌اکنون در حال بهره‌ برداری فعال از آن هستند.

به گزارش بخش اخبار فناوری زوم تک به نقل از (Forbes)، همزمان با انتشار آپدیت اضطراری گوگل برای تمامی کاربران مرورگر کروم در واکنش به یک آسیب‌ پذیری امنیتی با شدت بالا، مایکروسافت نیز هشدار امنیتی خود را صادر کرد. یک آسیب‌ پذیری روز صفر (zero-day) جدیداً کشف‌شده در هسته ویندوز (Windows Kernel) می‌تواند به مهاجم اجازه دهد تا به امتیازات سیستمی (System Privileges) دست یابد. بله، یک روز صفر در هسته ویندوز. بله، مهاجمان پیش از این حمله کرده‌اند. بله، شما باید همین حالا آپدیت کنید.

حملات روز صفر هسته ویندوز: مایکروسافت آپدیت را تایید کرد

آخرین فصل از درام بی‌پایان امنیت سایبری که «سه‌شنبه وصله‌ها» (Patch Tuesday) نام دارد، منتشر شده است و این بار شامل حداقل ۶۳ آسیب‌پذیری است. اما یکی از آن‌ها برجسته‌تر است: CVE-2025-62215، یک آسیب‌پذیری روز صفر که به‌طور فعال در حال بهره‌برداری (actively exploited) در خود هسته ویندوز است.

ساتنام نارانگ، مهندس ارشد تحقیقاتی در Tenable، گفت: «اگرچه بهره‌برداری مستلزم آن است که مهاجم در یک شرایط رقابتی (race condition) برنده شود، مایکروسافت تأیید کرده که این آسیب‌پذیری به‌طور فعال در سطح اینترنت (in the wild) مورد بهره‌برداری قرار گرفته است.» نارانگ اشاره کرد که این امر به احتمال زیاد، با توجه به اینکه CVE-2025-62215 یک نقص افزایش سطح دسترسی (privilege escalation) است، «به عنوان بخشی از فعالیت‌های پس از بهره‌برداری (post-exploitation)، به دنبال دسترسی اولیه از طریق فیشینگ، مهندسی اجتماعی یا آسیب‌پذیری دیگر» استفاده می‌شود.

در حالی که مشاوره امنیتی رسمی مایکروسافت تأیید کرد که «اجرای همزمان با استفاده از منابع مشترک با همگام‌سازی نامناسب (‘شرایط رقابتی’) در هسته ویندوز به یک مهاجم مجاز اجازه می‌دهد تا به صورت محلی دسترسی‌ها را ارتقا دهد» و بهره‌برداری در سطح اینترنت شناسایی شده است، دیگران در زمینه کاوش این آسیب‌پذیری هسته ویندوز فراتر رفته‌اند.

خطر واقعی CVE-2025-62215: اجرای کد از راه دور

آدام بارنت، مهندس ارشد نرم‌افزار در Rapid7، به من گفت: «به احتمال زیاد این آسیب‌پذیری تقریباً بر هر دارایی که نرم‌افزار مایکروسافت را اجرا می‌کند، تأثیر می‌گذارد.» وی افزود: «اگر همه ستاره‌ها برای مهاجم همسو شوند، جایزه می‌تواند اجرای کد از راه دور (remote code execution) به عنوان System از طریق شبکه و بدون نیاز به هیچ جای پای قبلی باشد.» خبر خوب، جدای از در دسترس بودن وصله، این است که بارنت فکر نمی‌کند CVE-2025-62215 کرم‌پذیر (wormable) باشد (یعنی نمی‌تواند به راحتی خود را تکثیر کند)، اما این مانع از آن نمی‌شود که او توصیه کند این آسیب‌پذیری «یک اولویت اصلی برای تقریباً هر کسی است که در حال بررسی نحوه رویکرد به وصله‌های این ماه است.»

علت ریشه‌ای، همانطور که خود مایکروسافت تأیید کرده، به نظر می‌رسد CWE-362 (اجرای همزمان با استفاده از منابع مشترک با همگام‌سازی نامناسب) و CWE-415 (آزاد کردن دوباره حافظه یا Double Free) باشد. بن مک‌کارتی، مهندس ارشد امنیت سایبری در Immersive، هشدار می‌دهد که ترکیب این دو شرایط به این معناست که «یک مهاجم با دسترسی محلی سطح پایین می‌تواند یک اپلیکیشن خاص ساخته‌شده را اجرا کند که به طور مکرر تلاش می‌کند این شرایط رقابتی را تحریک کند. هدف این است که چندین رشته (thread) را وادار کند تا با یک منبع مشترک هسته به روشی غیرهمگام تعامل داشته باشند، که مدیریت حافظه هسته را گیج کرده و باعث می‌شود که همان بلوک حافظه را دو بار آزاد کند (Double Free).» این امر سپس هیپ هسته (kernel heap) را خراب می‌کند، مهاجم حافظه را بازنویسی می‌کند و جریان اجرای سیستم ربوده می‌شود. ترجمه: شما در دردسر بزرگی افتاده‌اید. همانطور که جیسون سوروکو، عضو ارشد در Sectigo، نتیجه‌گیری کرد: «CVE-2025-62215 به تنهایی در را باز نمی‌کند، بلکه هنگامی که مهاجم داخل شد، آن را با شدت تمام باز می‌کند.»

CVE-2025-62215 تنها آسیب‌ پذیری مایکروسافت نیست که باید جدی بگیرید

سه‌شنبه وصله‌ها هرگز یک رویداد تک‌موضوعی نیست، مهم نیست که چقدر در سرزمین فانتزی که امنیت سایبری دیگر مشکلی نیست، این امر دوست‌داشتنی باشد. همانطور که قبلاً ذکر شد، آخرین بسته امنیتی ماهانه شامل ۶۳ آسیب‌پذیری بود. در اینجا چند مورد دیگر وجود دارد که کارشناسان امنیتی به کاربران مایکروسافت هشدار داده‌اند که باید به آن‌ها توجه ویژه‌ای داشته باشند.

آسیب‌ پذیری کربروس (Kerberos) با قابلیت پنهان‌کاری

الیران پارتوش، محقق امنیتی در Silverfort، فکر می‌کند که CVE-2025-60704 به خوبی با این تعریف مطابقت دارد، که با توجه به اینکه پارتوش کاشف آن بوده، تعجب‌آور نیست. این آسیب‌پذیری افزایش سطح دسترسی در ویندوز کربروس (Windows Kerberos)، یا CheckSum، با امتیاز ۷.۵ در سیستم امتیازدهی آسیب‌پذیری مشترک (CVSS)، می‌تواند به مهاجم اجازه دهد تا کاربران را جعل هویت کند (impersonate users)، به داده‌های حساس دست یابد و – نکته اینجاست – در حین انجام این کار شناسایی‌نشده باقی بماند. پارتوش گفت: «کربروس (Kerberos) دهه‌هاست که به عنوان ستون فقرات احراز هویت سازمانی مورد اعتماد بوده است.» وی افزود که CVE-2025-60704 نشان می‌دهد «چگونه انتخاب‌های طراحی قدیمی مانند مکانیسم‌های checksum ضعیف یا تاریخ گذشته می‌توانند بی‌صدا حتی خوش‌معماری‌ترین پروتکل‌های امنیتی را تضعیف کنند.»

آسیب‌ پذیری حیاتی ۹.۸ بدون نیاز به تعامل کاربر

در همین حال، تایلر رگولی، مدیر دستیار تحقیقات و توسعه امنیتی در Fortra، به من گفت که آسیب‌پذیری دیگری با امتیاز CVSS 9.8 – بله، درست خواندید – مطمئناً شایسته توجه شماست. CVE-2025-60724، همانطور که مایکروسافت تأیید کرده، می‌تواند بدون تعامل کاربر (without user interaction) از طریق اسناد مخربی که در سرویس‌های وب آپلود می‌شوند، فعال شود. رگولی گفت: «اگر من یک CISO (مدیر ارشد امنیت اطلاعات) بودم، CVE-2025-60724 این ماه مرا نگران می‌کرد. ما با آسیب‌پذیری‌ای روبرو هستیم که مایکروسافت و CVSS بر سر حیاتی بودن آن توافق دارند و بردار حمله‌ای دارد که نیازی به تعامل کاربر و هیچ امتیازی ندارد، فقط توانایی آپلود یک فایل.»