سه‌شنبه وصله مایکروسافت در می ۲۰۲۶ رفع ۱۲۰ آسیب‌پذیری بدون هیچ روز-صفری

مایکروسافت در چارچوب رویداد ماهانه «Patch Tuesday» برای ماه می ۲۰۲۶، به‌روزرسانی‌های امنیتی برای ۱۲۰ آسیب‌پذیری منتشر کرد که در میان آن‌ها هیچ آسیب‌پذیری روز-صفر (zero-day) گزارش نشده است. از مجموع این نقص‌ها، ۱۷ مورد «بحرانی» (Critical) ارزیابی شده‌اند که ۱۴ تای آن‌ها از نوع اجرای کد از راه دور (Remote Code Execution) هستند. سایر دسته‌بندی‌ها شامل ۶۱ آسیب‌پذیری ارتقاء سطح دسترسی (Elevation of Privilege)، ۳۱ مورد اجرای کد از راه دور، ۱۴ مورد افشای اطلاعات (Information Disclosure) و ۸ مورد از کاراندازی سرویس (Denial of Service) می‌شوند.

در میان آسیب‌پذیری‌های قابل توجه این ماه، چندین نقص در Microsoft Office، Word و Excel وجود دارد که از طریق باز کردن فایل‌های مخرب — از جمله در پنل پیش‌نمایش — قابل بهره‌برداری هستند و به‌روزرسانی فوری توصیه می‌شود. همچنین آسیب‌پذیری‌های مهمی نظیر CVE-2026-41096 در کلاینت DNS ویندوز (Windows DNS Client)، CVE-2026-40365 در SharePoint Server و CVE-2026-35421 در کامپوننت GDI ویندوز از جمله موارد حیاتی این دوره هستند. در همین بازه زمانی، شرکت‌های دیگری از جمله Adobe، Apple، Cisco، Fortinet، Google، Ivanti و Palo Alto Networks نیز به‌روزرسانی‌های امنیتی منتشر کردند؛ از جمله Palo Alto Networks درباره یک آسیب‌پذیری روز-صفر بحرانی در PAN-OS هشدار داد که هنوز وصله‌ای برای آن ارائه نشده است.