پچ سه‌شنبه دسامبر ۲۰۲۵ مایکروسافت ۳ آسیب‌پذیری روز صفر و ۵۷ نقص امنیتی را برطرف می‌کند

مایکروسافت در به‌روزرسانی امنیتی سه‌شنبه‌های وصله دسامبر ۲۰۲۵، ۵۷ آسیب‌پذیری را برطرف کرد که شامل یک آسیب‌پذیری روز صفر (zero-day) فعالانه مورد سوءاستفاده و دو آسیب‌پذیری روز صفر افشا شده عمومی می‌شود. آسیب‌پذیری مورد سوءاستفاده CVE-2025-62221 در درایور Windows Cloud Files Mini Filter است که به مهاجمان اجازه می‌دهد دسترسی‌های SYSTEM را به دست آورند. مایکروسافت این نقص را به مرکز اطلاعات تهدیدات و مرکز پاسخ امنیتی خود نسبت داده اما جزئیات نحوه سوءاستفاده را فاش نکرده است.

دو آسیب‌پذیری روز صفر افشا شده عمومی شامل CVE-2025-64671 در GitHub Copilot برای Jetbrains است که امکان اجرای کد از راه دور را فراهم می‌کند، و CVE-2025-54100 در PowerShell که می‌تواند منجر به اجرای اسکریپت‌های تعبیه شده در صفحات وب هنگام استفاده از دستور Invoke-WebRequest شود. این به‌روزرسانی همچنین سه آسیب‌پذیری بحرانی اجرای کد از راه دور را برطرف می‌کند. از میان ۵۷ نقص، ۲۸ مورد مربوط به افزایش سطح دسترسی، ۱۹ مورد اجرای کد از راه دور، ۴ مورد افشای اطلاعات، ۳ مورد انکار سرویس و ۲ مورد جعل هویت هستند.