مایکروسافت روز سه‌شنبه رفع ۱۱۱ آسیب‌پذیری امنیتی در مجموعه نرم‌افزارهای خود را منتشر کرد که شامل یک آسیب‌پذیری روز صفر (zero-day) به نام CVE-2025-53779 با امتیاز CVSS برابر ۷.۲ می‌شود که قبلاً به صورت عمومی افشا شده بود. از مجموع این آسیب‌پذیری‌ها، ۱۶ مورد بحرانی، ۹۲ مورد مهم، دو مورد متوسط و یک مورد کم‌اهمیت ارزیابی شده‌اند. این آسیب‌پذیری روز صفر که توسط محقق شرکت آکامای کشف شده، مربوط به ارتقای سطح دسترسی (privilege escalation) در Windows Kerberos است و از تکنیک “BadSuccessor” استفاده می‌کند که امکان سازش دامنه Active Directory را فراهم می‌آورد.
در میان آسیب‌پذیری‌های بحرانی، CVE-2025-53767 با امتیاز کامل ۱۰.۰ در Azure OpenAI و CVE-2025-53766 با امتیاز ۹.۸ در GDI+ که امکان اجرای کد از راه دور را فراهم می‌کند، قابل توجه هستند. کارشناسان امنیتی هشدار داده‌اند که اگرچه استفاده از آسیب‌پذیری BadSuccessor نیازمند دسترسی قبلی مهاجم به حساب‌های ممتاز است، اما می‌تواند به عنوان حلقه نهایی در زنجیره حملات چندمرحله‌ای برای کسب کنترل کامل دامنه استفاده شود. علاوه بر مایکروسافت، شرکت‌های متعددی از جمله گوگل، اپل، سیسکو، ان‌ویدیا و دهها شرکت دیگر نیز در هفته‌های اخیر به‌روزرسانی‌های امنیتی منتشر کرده‌اند.
کلمات کلیدی : آسیب‌پذیری امنیتی, مایکروسافت, روز صفر, Windows Kerberos, Active Directory, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.