🚨 مایکروسافت رکورد شکست؛ رفع ۹۷۴ آسیب‌پذیری در یک به‌روزرسانی امنیتی

🛡 مایکروسافت در Patch Tuesday سپتامبر ۲۰۲۶، وصله‌هایی برای ۹۷۴ آسیب‌پذیری منتشر کرده است؛ رقمی بی‌سابقه که شامل دو آسیب‌پذیری Zero-day نیز می‌شود. این دو حفره پیش از انتشار وصله، به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند.

⚠️ نخستین آسیب‌پذیری با شناسه CVE-2026-85880 به Windows ALPC مربوط است و می‌تواند به مهاجمی که امکان اجرای کد در یک AppContainer با سطح دسترسی پایین دارد، اجازه خروج از Sandbox و ارتقای دسترسی تا سطح SYSTEM را بدهد. آسیب‌پذیری دوم، CVE-2026-81963، در Windows Update Stack قرار دارد و آن هم امکان ارتقای دسترسی محلی تا سطح SYSTEM را فراهم می‌کند.

💻 طبق گزارش، ۷۲۳ مورد از اصلاحات مربوط به Windows، تعداد ۲۲۲ مورد مربوط به Office و ۶۲ مورد مربوط به SQL هستند. این به‌روزرسانی همچنین مشکل تصویر زمینه سیاه و اختلال نشانگر ماوس را که از اواخر آگوست گزارش شده بود، برطرف می‌کند. کاربران می‌توانند وصله‌ها را از طریق Windows Update دریافت کنند.

🔗 مشاهده خبر اصلی:

چهارراه کامپیوتر | @charrahecomputer