مایکروسافت 59 آسیب‌پذیری از جمله شش آسیب‌پذیری روز صفر فعالانه مورد سوءاستفاده را وصله کرد

مایکروسافت روز سه‌شنبه به‌روزرسانی‌های امنیتی برای رفع ۵۹ آسیب‌پذیری در نرم‌افزارهای خود منتشر کرد که شش مورد از آنها به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند. از این ۵۹ آسیب‌پذیری، پنج مورد بحرانی، ۵۲ مورد مهم و دو مورد متوسط ارزیابی شده‌اند. شش آسیب‌پذیری که به‌طور فعال مورد بهره‌برداری قرار گرفته‌اند عبارتند از: CVE-2026-21510 و CVE-2026-21513 در ویندوز و MSHTML که امکان دور زدن ویژگی‌های امنیتی را فراهم می‌کنند، CVE-2026-21514 در مایکروسافت آفیس ورد، CVE-2026-21519 در Desktop Window Manager و CVE-2026-21533 در ویندوز ریموت دسکتاپ که امکان افزایش سطح دسترسی را می‌دهند، و CVE-2026-21525 در Windows Remote Access Connection Manager که منجر به انکار سرویس می‌شود. تیم‌های امنیتی مایکروسافت و گروه اطلاعات تهدید گوگل مسئول کشف سه آسیب‌پذیری اول بوده‌اند.

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هر شش آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری خود اضافه کرده و از سازمان‌های دولتی فدرال خواسته تا ۳ مارس ۲۰۲۶ اصلاحات را اعمال کنند. کراودسترایک که CVE-2026-21533 را گزارش کرده، اعلام کرد که باینری بهره‌برداری از این آسیب‌پذیری تنظیمات سرویس را تغییر داده و به مهاجمان امکان می‌دهد کاربر جدیدی به گروه مدیران اضافه کنند. همزمان، مایکروسافت گواهی‌های Secure Boot جدیدی را برای جایگزینی گواهی‌های ۲۰۱۱ که در ژوئن ۲۰۲۶ منقضی می‌شوند، منتشر کرده و دو ابتکار امنیتی جدید به نام‌های Windows Baseline Security Mode و User Transparency and Consent را معرفی کرده است.