مایکروسافت در اولین به‌روزرسانی Patch Tuesday سال ۲۰۲۵، برای نخستین بار هیچ آسیب‌پذیری مورد سوءاستفاده قرار گرفته‌ای را رفع نکرد، اما شرکت تأیید کرد که یکی از نقص‌های برطرف شده به صورت عمومی شناخته شده بود. این به‌روزرسانی‌ها ۱۳۰ آسیب‌پذیری را همراه با ۱۰ CVE غیرمایکروسافتی که Visual Studio، AMD و مرورگر Edge مبتنی بر Chromium را تحت تأثیر قرار می‌دهند، برطرف می‌کند. از این تعداد، ۱۰ مورد بحرانی و بقیه مهم ارزیابی شده‌اند. ستنام نارانگ، مهندس ارشد تحقیقات در Tenable، اظهار داشت: “رشته ۱۱ ماهه رفع حداقل یک zero-day که در طبیعت مورد سوءاستفاده قرار گرفته بود، این ماه پایان یافت.”
بحرانی‌ترین نقص برطرف شده مربوط به اجرای کد از راه دور در SPNEGO Extended Negotiation (NEGOEX) با شناسه CVE-2025-47981 و امتیاز CVSS برابر ۹.۸ است. بنجامین هریس، بنیان‌گذار watchTowr، هشدار داد که این آسیب‌پذیری ممکن است “wormable” باشد و بتواند در بدافزارهای خودتکثیرشونده استفاده شود. همچنین آسیب‌پذیری عمومی شناخته شده‌ای در Microsoft SQL Server (CVE-2025-49719) با امتیاز ۷.۵ وجود دارد که می‌تواند به مهاجمان اجازه نشت حافظه مقداردهی نشده را بدهد. علاوه بر این، پنج نقص امنیتی در BitLocker رفع شده که می‌تواند به مهاجمان با دسترسی فیزیکی اجازه دستیابی به داده‌های رمزگذاری شده را بدهد.
کلمات کلیدی : مایکروسافت, آسیب‌پذیری, Patch Tuesday, امنیت سایبری, CVE, BitLocker
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.