مایکروسافت در روز سه‌شنبه وصله‌های امنیتی ژانویه ۲۰۲۵ خود، به‌روزرسانی‌های امنیتی برای ۱۵۹ آسیب‌پذیری منتشر کرد که شامل هشت آسیب‌پذیری روز صفر (zero-day) می‌شود و سه مورد از آن‌ها به‌طور فعال در حملات مورد سوءاستفاده قرار گرفته‌اند. این به‌روزرسانی همچنین دوازده آسیب‌پذیری “بحرانی” را برطرف می‌کند که شامل نقص‌های افشای اطلاعات، ارتقای امتیازات و اجرای کد از راه دور است. سه آسیب‌پذیری روز صفر که به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند عبارتند از: CVE-2025-21333، CVE-2025-21334 و CVE-2025-21335 که همگی مربوط به Windows Hyper-V NT Kernel Integration VSP هستند و امکان ارتقای امتیازات تا سطح SYSTEM را فراهم می‌کنند.
پنج آسیب‌پذیری روز صفر دیگر که به‌صورت عمومی افشا شده‌اند شامل CVE-2025-21275 در Windows App Package Installer، CVE-2025-21308 در Windows Themes که می‌تواند اعتبارنامه‌های NTLM کاربران را به سرقت ببرد، و سه آسیب‌پذیری در Microsoft Access (CVE-2025-21186، CVE-2025-21366، CVE-2025-21395) است که همگی توسط پلتفرم Unpatched.ai کشف شده‌اند. مایکروسافت برای کاهش خطر آسیب‌پذیری Access، دسترسی به فایل‌های مشخصی از این نرم‌افزار را در صورت ارسال از طریق ایمیل مسدود کرده است. شرکت‌های دیگری نیز در ژانویه ۲۰۲۵ به‌روزرسانی‌های امنیتی منتشر کردند، از جمله Adobe، Cisco، Ivanti، Fortinet و GitHub.
کلمات کلیدی : وصله‌های امنیتی مایکروسافت, آسیب‌پذیری روز صفر, به‌روزرسانی امنیتی ژانویه ۲۰۲۵, Windows Hyper-V, Microsoft Access vulnerabilities, CVE-2025-21333
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.