مایکروسافت روز سه‌شنبه رفع ۶۳ آسیب‌پذیری امنیتی در محصولات نرم‌افزاری خود را منتشر کرد که شامل دو آسیب‌پذیری می‌شود که به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. از این ۶۳ آسیب‌پذیری، سه مورد بحرانی، ۵۷ مورد مهم، یک مورد متوسط و دو مورد کم‌اهمیت ارزیابی شده‌اند. دو آسیب‌پذیری که به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند عبارتند از: CVE-2025-21391 (امتیاز CVSS: ۷.۱) مربوط به افزایش سطح دسترسی در ذخیره‌سازی ویندوز و CVE-2025-21418 (امتیاز CVSS: ۷.۸) مربوط به درایور کمکی WinSock که امکان دستیابی به سطح دسترسی SYSTEM را فراهم می‌کند.
آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) هر دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرده و از آژانس‌های فدرال خواسته تا پیش از ۴ مارس ۲۰۲۵ وصله‌های امنیتی را اعمال کنند. شدیدترین آسیب‌پذیری این ماه CVE-2025-21198 (امتیاز CVSS: ۹.۰) است که امکان اجرای کد از راه دور (RCE) در بسته محاسبات عملکرد بالا (HPC Pack) را فراهم می‌کند. علاوه بر مایکروسافت، شرکت‌های متعددی از جمله Adobe، Amazon Web Services، Apple، Cisco، Google، Intel، NVIDIA و دهها شرکت دیگر نیز به‌روزرسانی‌های امنیتی خود را در هفته‌های اخیر منتشر کرده‌اند.
کلمات کلیدی : مایکروسافت, آسیب‌پذیری امنیتی, Microsoft security vulnerabilities, وصله امنیتی, CISA, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.