مایکروسافت پس از سال‌ها سوءاستفاده فعال، آسیب‌پذیری LNK ویندوز را بی‌سر و صدا وصله کرد

مایکروسافت به‌طور خاموش آسیب‌پذیری امنیتی CVE-2025-9491 را که از سال ۲۰۱۷ توسط گروه‌های تهدید مختلف مورد سوءاستفاده قرار گرفته بود، در به‌روزرسانی‌های نوامبر ۲۰۲۵ خود ترمیم کرده است. این آسیب‌پذیری با امتیاز ۷.۸/۷.۰ در سیستم CVSS، مربوط به فایل‌های میانبر ویندوز (LNK) است که می‌تواند منجر به اجرای کد از راه دور شود. بر اساس گزارش ACROS Security، این نقص به مهاجمان اجازه می‌دهد دستورات مخرب را با استفاده از کاراکترهای فاصله‌گذار از دید کاربرانی که ویژگی‌های فایل را بررسی می‌کنند، پنهان کنند.

این آسیب‌پذیری توسط ۱۱ گروه حمایت‌شده توسط دولت‌های چین، ایران، کره شمالی و روسیه در کمپین‌های جاسوسی و سرقت اطلاعات مورد بهره‌برداری قرار گرفته است. مایکروسافت پیش از این اعلام کرده بود که این مشکل معیارهای لازم برای رفع فوری را ندارد و آن را به دلیل نیاز به تعامل کاربر، آسیب‌پذیری نمی‌داند. مشکل اصلی این است که فایل‌های LNK می‌توانند رشته‌های دستوری بسیار طولانی (تا ۳۲ هزار کاراکتر) داشته باشند، اما پنجره Properties تنها ۲۶۰ کاراکتر اول را نمایش می‌دهد. وصله خاموش مایکروسافت اکنون کل دستور Target را نمایش می‌دهد، در حالی که 0patch با نمایش هشدار هنگام باز کردن فایل‌های LNK با آرگومان‌های بیش از ۲۶۰ کاراکتر، رویکرد متفاوتی اتخاذ کرده است.