مایکروسافت در به‌روزرسانی امنیتی سه‌شنبه‌های وصله فوریه ۲۰۲۶، ۵۸ آسیب‌پذیری را برطرف کرد که شش مورد از آن‌ها به‌طور فعال مورد سوءاستفاده قرار گرفته و سه مورد به‌صورت عمومی افشا شده‌اند. این به‌روزرسانی شامل پنج آسیب‌پذیری «بحرانی» است که سه مورد آن مربوط به افزایش سطح دسترسی و دو مورد مربوط به افشای اطلاعات می‌باشد. شش آسیب‌پذیری روز صفر که به‌طور فعال مورد بهره‌برداری قرار گرفته‌اند عبارتند از: CVE-2026-21510 در Windows Shell که امکان دور زدن هشدارهای امنیتی SmartScreen را فراهم می‌کند، CVE-2026-21513 در MSHTML Framework، CVE-2026-21514 در Microsoft Word که محافظت‌های OLE را دور می‌زند، CVE-2026-21519 در Desktop Window Manager که به مهاجمان امکان دستیابی به دسترسی SYSTEM را می‌دهد، CVE-2026-21525 در Windows Remote Access Connection Manager، و CVE-2026-21533 در Windows Remote Desktop Services که به مهاجمان اجازه می‌دهد کاربر جدیدی به گروه Administrator اضافه کنند.
مایکروسافت همچنین شروع به توزیع گواهی‌های به‌روزشده Secure Boot برای جایگزینی گواهی‌های اصلی سال ۲۰۱۱ که در اواخر ژوئن ۲۰۲۶ منقضی می‌شوند، کرده است. کشف این آسیب‌پذیری‌ها به مرکز اطلاعات تهدیدات مایکروسافت (MSTIC)، مرکز پاسخ امنیتی مایکروسافت (MSRC)، گروه اطلاعات تهدیدات گوگل، تیم تحقیقات پیشرفته CrowdStrike و تیم امنیتی ACROS نسبت داده شده است. شرکت‌های دیگری نیز از جمله Adobe، BeyondTrust، Cisco، Fortinet و SAP در فوریه ۲۰۲۶ به‌روزرسانی‌های امنیتی منتشر کردند.
کلمات کلیدی : مایکروسافت, آسیب‌پذیری, به‌روزرسانی امنیتی, روز صفر, SmartScreen, Secure Boot
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.