به‌روزرسانی سه‌شنبه اصلاحی ژوئیه ۲۰۲۶ مایکروسافت: اصلاح ۶۲۲ آسیب‌پذیری از جمله سه روز-صفر

شرح خبر

در به‌روزرسانی ماه ژوئن ۲۰۲۶، مایکروسافت با اصلاح ۲۰۶ آسیب‌پذیری و سه روز-صفر رکورد قبلی خود را شکست. اکنون در ژوئیه، این تعداد به ۶۲۲ آسیب‌پذیری رسیده که نشان‌دهنده پایان دوران به‌روزرسانی‌های ماهانه کوچک است. کشف آسیب‌پذیری‌ها با استفاده از هوش مصنوعی شتاب گرفته و این به‌روزرسانی شامل ۵۹ آسیب‌پذیری بحرانی و سه روز-صفر افشاشده عمومی است. دو مورد از این روز-صفرها توسط مهاجمان به صورت فعال مورد سوءاستفاده قرار گرفته‌اند. مایکروسافت این آسیب‌پذیری‌ها را به عنوان روز-صفر طبقه‌بندی می‌کند، زیرا اطلاعات مربوط به آنها قبل از انتشار وصحیح‌کننده‌ها عمومی شده بود. این به‌روزرسانی‌ها مشکلات امنیتی را برطرف می‌کنند و کامپیوترهای ویندوزی را محافظت می‌کنند. مایکروسافت در به‌روزرسانی ژوئیه ۲۰۲۶، ۶۲۲ آسیب‌پذیری از جمله سه روز-صفر را اصلاح کرد. این تعداد سه برابر رکورد قبلی در ژوئن ۲۰۲۶ است و نشان می‌دهد که کشف آسیب‌پذیری‌ها با هوش مصنوعی شتاب گرفته است. در میان این آسیب‌پذیری‌ها، ۵۹ مورد بحرانی و سه روز-صفر افشاشده عمومی وجود دارد که دو مورد از آنها به صورت فعال مورد سوءاستفاده قرار گرفته‌اند. این روز-صفرها شامل دور زدن ویژگی امنیتی Windows BitLocker، افزایش سطح دسترسی در Active Directory Federation Services (ADFS) و افزایش سطح دسترسی در Microsoft SharePoint Server هستند. CISA نیز این آسیب‌پذیری‌ها را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه کرده است. افزایش چشمگیر تعداد آسیب‌پذیری‌ها در به‌روزرسانی‌های مایکروسافت نشان‌دهنده تغییر روند در کشف آسیب‌پذیری‌ها با استفاده از هوش مصنوعی است. این امر می‌تواند منجر به افزایش حملات سایبری و نیاز به واکنش سریع‌تر سازمان‌ها برای اعمال وصحیح‌کننده‌ها شود. علاوه بر این، سوءاستفاده فعال از دو روز-صفر نشان می‌دهد که مهاجمان به سرعت از آسیب‌پذیری‌های جدید بهره‌برداری می‌کنند، که این امر اهمیت به‌روزرسانی‌های منظم و سریع را بیش از پیش آشکار می‌سازد. سازمان‌ها باید به سرعت وصحیح‌کننده‌ها را اعمال کنند تا از حملات سایبری جلوگیری کنند. سوءاستفاده از آسیب‌پذیری‌ها می‌تواند منجر به دسترسی غیرمجاز به داده‌ها، افزایش سطح دسترسی مهاجمان و در نهایت خسارات مالی و اعتباری شود. سازمان‌هایی که از SharePoint Server یا ADFS استفاده می‌کنند، باید اقدامات امنیتی اضافی را برای محافظت در برابر حملات انجام دهند. سازمان‌ها و شرکت‌های ایرانی که از محصولات مایکروسافت استفاده می‌کنند، باید به سرعت وصحیح‌کننده‌ها را اعمال کنند تا از حملات سایبری جلوگیری کنند. سوءاستفاده از آسیب‌پذیری‌ها می‌تواند منجر به دسترسی غیرمجاز به داده‌ها و اطلاعات حساس شود، که این امر می‌تواند برای سازمان‌های ایرانی که با تحریم‌ها و محدودیت‌های بین‌المللی مواجه هستند، پیامدهای جدی‌تری داشته باشد. آسیب‌پذیری‌های افشاشده عمومی و سوءاستفاده فعال از آنها می‌تواند منجر به مسئولیت‌های قانونی برای سازمان‌ها شود، به ویژه اگر آنها در اعمال وصحیح‌کننده‌ها کوتاهی کنند. علاوه بر این، CISA مهلت‌هایی را برای آژانس‌های فدرال برای اعمال وصحیح‌کننده‌ها تعیین کرده است، که این امر می‌تواند الگویی برای سازمان‌های دیگر باشد. افزایش حملات سایبری و سوءاستفاده از آسیب‌پذیری‌ها می‌تواند توسط بازیگران دولتی برای جاسوسی سایبری یا حملات سایبری علیه زیرساخت‌های حیاتی استفاده شود. این امر می‌تواند تنش‌های ژئوپلیتیکی را افزایش دهد و نیاز به همکاری بین‌المللی برای مقابله با تهدیدات سایبری را بیش از پیش آشکار سازد. Malwarebytes Labs به عنوان یک منبع معتبر در زمینه امنیت سایبری، گزارش‌های دقیقی درباره آسیب‌پذیری‌ها و وصحیح‌کننده‌ها ارائه می‌دهد. مایکروسافت در به‌روزرسانی جدید خود، ۶۲۲ آسیب‌پذیری از جمله سه روز-صفر را اصلاح کرد. دو مورد از آنها به صورت فعال مورد سوءاستفاده قرار گرفته‌اند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.