مایکروسافت روز سهشنبه بهروزرسانیهای امنیتی برای رفع ۵۹ آسیبپذیری در نرمافزارهای خود منتشر کرد که شش مورد از آنها بهطور فعال مورد سوءاستفاده قرار گرفتهاند.
از این ۵۹ آسیبپذیری، پنج مورد بحرانی، ۵۲ مورد مهم و دو مورد متوسط ارزیابی شدهاند.
شش آسیبپذیری که بهطور فعال مورد بهرهبرداری قرار گرفتهاند عبارتند از: CVE-2026-21510 و CVE-2026-21513 در ویندوز و MSHTML که امکان دور زدن ویژگیهای امنیتی را فراهم میکنند، CVE-2026-21514 در مایکروسافت آفیس ورد، CVE-2026-21519 در Desktop Window Manager و CVE-2026-21533 در ویندوز ریموت دسکتاپ که امکان افزایش سطح دسترسی را میدهند، و CVE-2026-21525 در Windows Remote Access Connection Manager که منجر به انکار سرویس میشود. تیمهای امنیتی مایکروسافت و گروه اطلاعات تهدید گوگل مسئول کشف سه آسیبپذیری اول بودهاند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) هر شش آسیبپذیری را به فهرست آسیبپذیریهای شناختهشده مورد بهرهبرداری خود اضافه کرده و از سازمانهای دولتی فدرال خواسته تا ۳ مارس ۲۰۲۶ اصلاحات را اعمال کنند.
@DevTwitter | <Teegra/>
Post #11539
7.08K
- 👍 15
- 👎 4
- 🤬 3