پچ‌ سه‌شنبه آوریل آسیب‌پذیری‌های بحرانی SAP، Adobe، Microsoft، Fortinet و دیگران را برطرف کرد

در رویداد «سه‌شنبه وصله» (Patch Tuesday) ماه آوریل، آسیب‌پذیری‌های حیاتی متعددی در محصولات Adobe، Fortinet، Microsoft و SAP فاش شد. در صدر این فهرست، یک آسیب‌پذیری تزریق SQL (SQL injection) با شناسه CVE-2026-27681 و امتیاز CVSS برابر ۹.۹ قرار دارد که محصولات SAP Business Planning and Consolidation و SAP Business Warehouse را تحت تأثیر قرار می‌دهد و اجرای دستورات دلخواه پایگاه داده را ممکن می‌سازد. همچنین یک آسیب‌پذیری اجرای کد از راه دور (remote code execution) با شدت بحرانی در Adobe Acrobat Reader با شناسه CVE-2026-34621 و امتیاز ۸.۶ شناسایی شده که در حال حاضر به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار می‌گیرد، هرچند جزئیاتی درباره هویت مهاجمان یا قربانیان در دسترس نیست. علاوه بر این، پنج آسیب‌پذیری بحرانی در Adobe ColdFusion و دو آسیب‌پذیری در FortiSandbox با امتیاز ۹.۱ که می‌توانند منجر به دور زدن احراز هویت (authentication bypass) و اجرای کد شوند، وصله‌گذاری شدند.

مایکروسافت نیز در این دوره به رفع ۱۶۹ نقص امنیتی پرداخت که از جمله آن‌ها یک آسیب‌پذیری جعل هویت (spoofing) در Microsoft SharePoint Server با شناسه CVE-2026-32201 است که به گفته این شرکت در حال بهره‌برداری فعال است و می‌تواند دسترسی مهاجمان به اطلاعات حساس را فراهم کند. کارشناسان امنیتی هشدار داده‌اند که این آسیب‌پذیری می‌تواند مسیری برای سرقت داده و حملات باج‌افزاری با روش اخاذی مضاعف (double extortion) باشد. در کنار این شرکت‌ها، ده‌ها فروشنده دیگر از جمله Cisco، Google، Apple، NVIDIA، Palo Alto Networks و توزیع‌های مختلف لینوکس نیز در هفته‌های اخیر به‌روزرسانی‌های امنیتی منتشر کردند.