پچ‌ تیوزدی مایکروسافت در جولای ۲۰۲۶ رفع ۵۷۰ آسیب‌پذیری عظیم و ۳ روز-صفر

مایکروسافت در چارچوب «Patch Tuesday» ماه جولای ۲۰۲۶، به‌روزرسانی‌های امنیتی برای رکوردشکن‌ترین تعداد آسیب‌پذیری در تاریخ این رویداد ماهانه منتشر کرد؛ در مجموع ۵۷۰ نقص امنیتی وصله شد که شامل دو آسیب‌پذیری روز-صفر (zero-day) بهره‌برداری‌شده در حملات واقعی و یک آسیب‌پذیری روز-صفر افشاشده عمومی می‌شود. از میان این نقص‌ها، ۵۹ مورد «بحرانی» (Critical) طبقه‌بندی شده‌اند. دو آسیب‌پذیری بهره‌برداری‌شده عبارتند از: CVE-2026-56155 در سرویس Active Directory Federation Services که به مهاجم احراز هویت‌شده امکان ارتقای سطح دسترسی محلی را می‌دهد، و CVE-2026-56164 در Microsoft SharePoint Server که به مهاجم از راه دور بدون احراز هویت اجازه می‌دهد سطح دسترسی خود را از طریق شبکه افزایش دهد. آسیب‌پذیری افشاشده عمومی نیز CVE-2026-50661 است که امکان دور زدن رمزنگاری BitLocker و دسترسی به داده‌های رمزشده را برای مهاجم دارای دسترسی فیزیکی فراهم می‌کند.

این افزایش چشمگیر در تعداد وصله‌ها پس از آن است که مایکروسافت هفته گذشته اعلام کرد از یک سیستم کشف آسیب‌پذیری مبتنی بر هوش مصنوعی (AI-powered vulnerability discovery) برای شناسایی نقص‌های بیشتر در کدبیس ویندوز پیش از بهره‌برداری توسط مهاجمان استفاده می‌کند. در همین ماه، شرکت‌های دیگری نظیر Adobe، Cisco، Fortinet، VMware، SAP و Zimbra نیز به‌روزرسانی‌های امنیتی مهمی برای آسیب‌پذیری‌های بحرانی در محصولات خود منتشر کردند.