مایکروسافت روز سه‌شنبه ۸۰ آسیب‌پذیری امنیتی در نرم‌افزارهای خود را برطرف کرد که یکی از آن‌ها به‌صورت عمومی شناخته شده بود. از این ۸۰ آسیب‌پذیری، هشت مورد بحرانی و ۷۲ مورد مهم طبقه‌بندی شده‌اند. هیچ‌کدام از این نقص‌ها به‌عنوان حمله روز صفر مورد سوءاستفاده قرار نگرفته‌اند. ۳۸ مورد از این آسیب‌پذیری‌ها مربوط به افزایش سطح دسترسی (privilege escalation) هستند که بیشترین سهم را دارند، و پس از آن اجرای کد از راه دور (۲۲ مورد)، افشای اطلاعات (۱۴ مورد) و حمله انکار سرویس (۳ مورد) قرار دارند.
مهم‌ترین آسیب‌پذیری عمومی شناخته شده CVE-2025-55234 با امتیاز CVSS برابر ۸.۸ است که مربوط به افزایش سطح دسترسی در Windows SMB می‌باشد. این آسیب‌پذیری می‌تواند منجر به حملات رله (relay attacks) شود. بالاترین امتیاز CVSS این ماه متعلق به CVE-2025-54914 با امتیاز ۱۰.۰ است که Azure Networking را تحت تأثیر قرار می‌دهد. همچنین دو آسیب‌پذیری جدید در BitLocker کشف شده که به چهار آسیب‌پذیری قبلی این سیستم رمزنگاری دیسک اضافه می‌شود. علاوه بر مایکروسافت، شرکت‌های متعددی از جمله Adobe، Cisco، Google، VMware و دهها شرکت دیگر نیز به‌روزرسانی‌های امنیتی منتشر کرده‌اند.
کلمات کلیدی : مایکروسافت, آسیب‌پذیری امنیتی, Windows SMB, Azure Networking, BitLocker, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.