این بروزرسانی شامل 70 آسیب پذیری بحرانی هستش که 57 موردش RCE و 11 مورد افزایش امتیاز و 2 مورد جعل هستش.
اگه آسیب پذیری ها رو طبقه بندی کنیم:
- آسیب پذیری افزایش امتیاز: 677
- آسیب پذیری اجرای کد از راه دور: 317
- آسیب پذیری دور زدن ویژگی های امنیتی: 40
- آسیب پذیری افشای اطلاعات: 254
- آسیب پذیری جعل: 28
- آسیب پذیری DoS (انکار سرویس): 73
مایکروسافت اعلام کرده که ویندوز ۱۱ نسخه ۲۴H۲ در نسخه‌های Home و Pro، و ویندوز ۱۰ Enterprise LTSB 2016 به پایان پشتیبانی رسیدن. بروزرسانی امنیتی اکتبر ۲۰۲۶ آخرین بروزرسانی موجود برای این نسخه‌هاست.
همچنین سازمانهایی که ویندوز ۱۱ ۲۳H۲ در نسخه‌های Enterprise، Education و IoT Enterprise رو اجرا میکنن، باید به نسخه‌های جدیدتر ارتقا بدن، چون از ماه آینده دیگه بروزرسانی‌های امنیتی دریافت نخواهند کرد.
آسیب پذیری CVE-2026-96951 که در حملاتی مورد اکسپلویت قرار گرفته، امکان دور زدن ویژگی Mark of the Web رو فراهم میکنه.
آسیب پذیری های CVE-2026-108398 و CVE-2026-92707 هم بصورت عمومی افشاء شدن. اولی امکان دور زدن Windows Defender Application Control (WDAC) و اجرای برنامه رو فراهم میکنه و دومی امکان DoS در MessagePack-CSharp رو فراهم میکنه.
#news | #cve
A Hunter