#اخبار
سه آسیب‌پذیری Active Directory امکان دورزدن کنترل‌های امنیتی را می‌دهند
مایکروسافت سه آسیب‌پذیری CVE-2026-69982، CVE-2026-96252 و CVE-2026-108131 را در اجزای مرتبط با Active Directory افشا کرده است. این نقص‌ها از نوع Security Feature Bypass هستند و مهاجم Remote می‌تواند از آن‌ها برای عبور از کنترل‌هایی استفاده کند که وظیفه محدودسازی دسترسی یا اعتبارسنجی درخواست‌ها را دارند.
مایکروسافت اعلام نکرده این آسیب‌پذیری‌ها به‌تنهایی کنترل کامل Domain Controller را فراهم می‌کنند و تاکنون نیز شواهدی از سوءاستفاده فعال منتشر نشده است. سازمان‌ها باید آخرین Windows Updateها را روی تمام Domain Controllerها و سرورهای مرتبط نصب کرده، دسترسی شبکه به Directory Services را محدود و فعالیت‌های غیرعادی Authentication و Privilege Change را بررسی کنند.
🔗 منبع اصلی
📢 @nightintel