یک به‌روزرسانی امنیتی اضطراری مایکروسافت که آسیب‌پذیری بحرانی CVE-2025-59287 در سرویس Windows Server Update Service (WSUS) را برطرف می‌کند، قابلیت hotpatching را در برخی دستگاه‌های Windows Server 2025 مختل کرده است. این آسیب‌پذیری که امکان اجرای کد از راه دور (RCE) را فراهم می‌کند، به‌طور فعال در حملات سایبری مورد سوءاستفاده قرار گرفته و مرکز امنیت سایبری هلند و آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) نسبت به خطرات آن هشدار داده‌اند. گروه نظارتی Shadowserver بیش از ۲۶۰۰ نمونه WSUS با پورت‌های پیش‌فرض در معرض اینترنت را شناسایی کرده است.
مایکروسافت اعلام کرده که به‌روزرسانی KB5070881 باعث از دست رفتن وضعیت hotpatching در تعداد محدودی از سیستم‌های Windows Server 2025 شده و این دستگاه‌ها تا ژانویه ۲۰۲۶ نمی‌توانند به‌روزرسانی‌های hotpatch دریافت کنند. شرکت برای حل این مشکل، به‌روزرسانی جایگزین KB5070893 را منتشر کرده که آسیب‌پذیری را بدون اختلال در hotpatching برطرف می‌کند. مدیران سیستم می‌توانند با متوقف کردن موقت به‌روزرسانی‌ها و سپس اسکن مجدد، نسخه صحیح را دریافت کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, مایکروسافت, Windows Server, WSUS, hotpatching, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.