مایکروسافت ۶۲۲ آسیب‌پذیری را وصله کرد، از جمله دو آسیب‌پذیری روز-صفر تحت حمله فعال

مایکروسافت در بزرگ‌ترین انتشار ماهانه وصله‌های امنیتی (Patch Tuesday) در تاریخ خود، ۶۲۲ آسیب‌پذیری (CVE) را پوشش داد که بیش از سه برابر رکورد قبلی این شرکت است. در میان این وصله‌ها، دو آسیب‌پذیری که هم‌اکنون در حملات واقعی مورد بهره‌برداری قرار می‌گیرند، اولویت فوری دارند: CVE-2026-56164 در سرور SharePoint و CVE-2026-56155 در سرویس‌های فدراسیون اکتیو دایرکتوری (Active Directory Federation Services). هر دو از نوع ارتقاء سطح دسترسی (elevation-of-privilege) هستند؛ آسیب‌پذیری SharePoint به مهاجم احراز هویت‌نشده اجازه می‌دهد از راه دور سطح دسترسی را افزایش دهد و توسط تیم‌های Mandiant و Google FLARE کشف شده، در حالی که نقص AD FS توسط تیم واکنش به حوادث مایکروسافت (DART) شناسایی شده است. نکته مهم آنکه هیچ‌کدام از این دو آسیب‌پذیری در فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری سازمان CISA ثبت نشده‌اند، اما مایکروسافت هر دو را به‌عنوان «در حال بهره‌برداری» علامت‌گذاری کرده است.

علاوه بر این، یک آسیب‌پذیری دور زدن BitLocker (CVE-2026-50661) که نیاز به دسترسی فیزیکی دارد به‌صورت عمومی افشا شده اما هنوز مورد حمله نیست. همچنین محققان Rapid7 یک آسیب‌پذیری دور زدن احراز هویت JWT در SharePoint (CVE-2026-55040) را فاش کردند که با یک باگ اجرای کد از راه دور (RCE) زنجیر شده، هرچند وصله بخش RCE به ماه اوت موکول شده است. این ماه همچنین شامل حذف نهایی سوئیچ بازگشت RC4 در پروتکل Kerberos است که می‌تواند در صورت عدم آمادگی، احراز هویت سرویس‌حساب‌ها را مختل کند. کارشناسان هشدار می‌دهند که با افزایش استفاده مایکروسافت از هوش مصنوعی برای کشف آسیب‌پذیری‌ها، حجم وصله‌های ماهانه رو به افزایش است و این امر فرصت مهاجمان برای ساخت اکسپلویت پس از انتشار وصله را کاهش می‌دهد؛ بنابراین اولویت‌بندی بر اساس آسیب‌پذیری‌های در حال بهره‌برداری، نه صرفاً امتیاز CVSS، ضروری است.