مایکروسافت روز سه‌شنبه رفع ۱۸۳ آسیب‌پذیری امنیتی در محصولات خود را منتشر کرد که شامل سه آسیب‌پذیری است که در حال حاضر مورد سوءاستفاده فعال قرار گرفته‌اند. این اقدام همزمان با پایان رسمی پشتیبانی از سیستم‌عامل ویندوز ۱۰ انجام شد، مگر برای رایانه‌هایی که در برنامه به‌روزرسانی‌های امنیتی توسعه‌یافته (ESU) ثبت‌نام کرده باشند. از میان این آسیب‌پذیری‌ها، ۱۶۵ مورد با شدت مهم، ۱۷ مورد بحرانی و یک مورد متوسط رتبه‌بندی شده‌اند.
دو آسیب‌پذیری zero-day که مورد سوءاستفاده قرار گرفته‌اند عبارتند از CVE-2025-24990 در درایور مودم Agere ویندوز و CVE-2025-59230 در مدیر اتصال دسترسی از راه دور ویندوز (RasMan)، هر دو با امتیاز CVSS برابر ۷.۸. سومین آسیب‌پذیری مربوط به دور زدن Secure Boot در IGEL OS است (CVE-2025-47827). آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) این سه آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه کرده و از آژانس‌های فدرال خواسته تا تا ۴ نوامبر ۲۰۲۵ وصله‌های امنیتی را اعمال کنند. همچنین آسیب‌پذیری‌های بحرانی دیگری شامل اجرای کد از راه دور در سرویس به‌روزرسانی سرور ویندوز (WSUS) و مؤلفه گرافیکی مایکروسافت نیز شناسایی شده‌اند.
کلمات کلیدی : آسیب‌پذیری امنیتی, مایکروسافت, ویندوز ۱۰, zero-day, وصله امنیتی, CISA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.