مایکروسافت آسیب‌پذیری روز صفر Power Pages مورد سوءاستفاده در حملات را رفع کرد

مایکروسافت بولتن امنیتی برای آسیب‌پذیری شدید ارتقای دسترسی در Power Pages منتشر کرد که هکرها از آن به عنوان zero-day در حملات سوءاستفاده کردند. این نقص که با شناسه CVE-2025-24989 ردیابی می‌شود، مشکل کنترل دسترسی نامناسب در Power Pages است که به مهاجمان غیرمجاز اجازه ارتقای امتیازات در شبکه و دور زدن کنترل‌های ثبت‌نام کاربران را می‌دهد. مایکروسافت اعلام کرد که این خطر را در سطح سرویس برطرف کرده و مشتریان آسیب‌دیده را با ارائه دستورالعمل‌هایی برای تشخیص احتمال نفوذ مطلع کرده است.

مایکروسافت Power Pages یک پلتفرم توسعه وب مبتنی بر SaaS و کم‌کد است که به کاربران امکان ایجاد، میزبانی و مدیریت وب‌سایت‌های تجاری امن و رو به بیرون را می‌دهد. شرکت مایکروسافت جزئیات نحوه سوءاستفاده از این نقص در حملات را ارائه نداده، اما اصلاحات لازم را در سرویس Power Pages اعمال کرده است. مدیران سیستم باید گزارش‌های فعالیت را برای اقدامات مشکوک، ثبت‌نام کاربران یا تغییرات غیرمجاز بررسی کنند و فهرست کاربران را برای تأیید مدیران و کاربران با امتیازات بالا بازبینی نمایند. در صورتی که از سوی مایکروسافت اطلاع‌رسانی نشده‌اید، احتمالاً سیستم شما تحت تأثیر قرار نگرفته است.