آپدیت امنیتی سپتامبر ۲۰۲۵ مایکروسافت ۸۱ آسیب‌پذیری را برطرف می‌کند، از جمله دو آسیب‌پذیری روز صفر

مایکروسافت در روز سه‌شنبه وصله‌های امنیتی سپتامبر ۲۰۲۵، به‌روزرسانی‌های امنیتی برای ۸۱ آسیب‌پذیری منتشر کرد که شامل دو آسیب‌پذیری zero-day عمومی‌شده می‌باشد. این به‌روزرسانی‌ها ۹ آسیب‌پذیری “بحرانی” را برطرف می‌کند که ۵ مورد آن مربوط به اجرای کد از راه دور، ۱ مورد افشای اطلاعات و ۲ مورد ارتقای دسترسی است.

دو آسیب‌پذیری zero-day عمومی‌شده عبارتند از: CVE-2025-55234 در Windows SMB Server که امکان ارتقای دسترسی از طریق حملات relay را فراهم می‌کند، و CVE-2024-21907 در Newtonsoft.Json که بخشی از Microsoft SQL Server است و می‌تواند منجر به حملات denial of service شود. مایکروسافت توصیه کرده که مدیران سیستم برای محافظت در برابر حملات SMB relay، امضای SMB Server و Extended Protection for Authentication (EPA) را فعال کنند. همچنین شرکت‌های دیگری نیز در سپتامبر به‌روزرسانی‌های امنیتی منتشر کردند، از جمله Adobe برای آسیب‌پذیری “SessionReaper” در فروشگاه‌های Magento، و Google که ۸۴ آسیب‌پذیری Android را برطرف کرد.