مرکز امنیت سایبری بلژیک (CCB) روز جمعه هشدار داد که مهاجمان در حال بهره‌برداری فعال از آسیب‌پذیری بحرانی CVE-2026-41089 در سرویس Windows Netlogon هستند. این آسیب‌پذیری که مایکروسافت در به‌روزرسانی‌های امنیتی می ۲۰۲۶ (Patch Tuesday) وصله کرده، یک سرریز بافر مبتنی بر پشته (stack-based buffer overflow) است که به مهاجمان بدون دسترسی قبلی امکان می‌دهد از راه دور کد دلخواه (remote code execution) را روی کنترلرهای دامنه (domain controllers) اجرا کنند. این نقص تمام نسخه‌های پشتیبانی‌شده Windows Server از جمله Windows Server 2025 را تحت تأثیر قرار می‌دهد و امتیاز CVSS آن ۹.۸ از ۱۰ است. CCB از مدیران سیستم خواست که فوری‌ترین اقدام ممکن را برای وصله‌گذاری سرورهای آسیب‌پذیر انجام دهند.
در همین حال، محقق امنیتی ناشناس با نام مستعار «Nightmare Eclipse» در ماه‌های اخیر چندین آسیب‌پذیری روز-صفر (zero-day) ویندوز را افشا کرده است، از جمله YellowKey، BlueHammer و RedSun که برخی از آن‌ها هم‌اکنون در حملات واقعی مورد بهره‌برداری قرار می‌گیرند. مایکروسافت در واکنش به این افشاگری‌ها ابتدا تلویحاً به اقدام قانونی تهدید کرد و سپس اعلام نمود که «در صورت نقض قانون و فعالیت مخرب» با مراجع قانونی همکاری خواهد کرد.
کلمات کلیدی : آسیب‌پذیری Netlogon, امنیت سایبری ویندوز, CVE-2026-41089, وصله امنیتی مایکروسافت, آسیب‌پذیری روز-صفر, کنترلر دامنه ویندوز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.