مایکروسافت در «چهارشنبه وصلی» جولای ۲۰۲۶، ۶۲۲ آسیبپذیری را در محصولات خود برطرف کرد که رکورد قبلی را سه برابر کرد. این تعداد شامل ۴۱۶ نقص در ویندوز، ۸۲ در آفیس و ۴۶ در اج است. دو آسیبپذیری روز صفر (CVE-2026-56155 و CVE-2026-56164) تحت بهرهبرداری فعال قرار داشتند. کارشناسان معتقدند هوش مصنوعی نقش کلیدی در کشف این حجم از نقصها داشته است. پیشبینی میشود سال ۲۰۲۶ با بیش از ۳۰۰۰ CVE به پایان برسد. ساپ نیز آسیبپذیریهای بحرانی در محصولات خود را اصلاح کرد.
مایکروسافت در برنامه ماهانه «چهارشنبه وصلی» خود، با برطرف کردن ۶۲۲ آسیبپذیری در محصولات و سیستمهای تجاری، رکورد جدیدی ثبت کرد که سه برابر بیشتر از رکورد قبلی در ژوئن (۲۰۶ آسیبپذیری) است. داستین چایلدز از ترند مایکرو این انتشار را «مادر همه انتشارها» و «آپوکالیپس باگها» نامید. این افزایش بیسابقه، که شامل ۶۳ آسیبپذیری بحرانی و دو آسیبپذیری روز صفر تحت بهرهبرداری فعال (CVE-2026-56155 و CVE-2026-56164) میشود، نشاندهنده نقش فزاینده هوش مصنوعی در کشف سریعتر نقصها است. کارشناسان پیشبینی میکنند که سال ۲۰۲۶ با بیش از ۳۰۰۰ CVE به پایان برسد و رکورد سالانه قبلی (۱۲۴۵ در ۲۰۲۰) را پشت سر بگذارد. مایکروسافت در «چهارشنبه وصلی» جولای ۲۰۲۶، ۶۲۲ آسیبپذیری را در محصولات خود برطرف کرد که رکورد قبلی را سه برابر کرد. این تعداد شامل ۴۱۶ نقص در ویندوز، ۸۲ در آفیس و ۴۶ در اج است. دو آسیبپذیری روز صفر (CVE-2026-56155 و CVE-2026-56164) تحت بهرهبرداری فعال قرار داشتند. کارشناسان معتقدند هوش مصنوعی نقش کلیدی در کشف این حجم از نقصها داشته است. پیشبینی میشود سال ۲۰۲۶ با بیش از ۳۰۰۰ CVE به پایان برسد. ساپ نیز آسیبپذیریهای بحرانی در محصولات خود را اصلاح کرد. این خبر اهمیت زیادی دارد زیرا نشاندهنده رشد نمایی آسیبپذیریها در اکوسیستم مایکروسافت است که میتواند فشار زیادی به تیمهای امنیتی سازمانها وارد کند. استفاده از ابزارهای مبتنی بر هوش مصنوعی مانند MDASH باعث کشف سریعتر نقصها شده، اما این به معنای افزایش خطر واقعی برای سازمانها نیست. با این حال، حجم بالای آسیبپذیریها، بهویژه آنهایی که بحرانی یا تحت بهرهبرداری فعال هستند، نیاز به اولویتبندی و مدیریت موثر وصلیها را بیش از پیش آشکار میسازد. سازمانها باید منابع بیشتری را به مدیریت وصلیها اختصاص دهند، چرا که حجم بالای آسیبپذیریها میتواند منجر به اختلال در عملیات روزانه، هزینههای اضافی برای اصلاح و حتی آسیبهای مالی ناشی از حملات سایبری شود. شرکتهایی که از محصولات مایکروسافت استفاده میکنند، باید برنامههای وصلی خود را تسریع کنند تا از بهرهبرداری از آسیبپذیریهای روز صفر جلوگیری کنند. در ایران، سازمانها و شرکتهایی که از محصولات مایکروسافت استفاده میکنند، باید توجه ویژهای به این وصلیها داشته باشند، چرا که بسیاری از آنها ممکن است تحت تحریمها نتوانند بهسرعت به وصلیها دسترسی پیدا کنند. این موضوع میتواند آنها را در برابر حملات سایبری آسیبپذیرتر کند. افزایش آسیبپذیریها ممکن است منجر به تغییرات در قوانین و مقررات مربوط به امنیت سایبری شود، بهویژه در زمینه مسئولیت شرکتها در قبال حفاظت از دادهها. همچنین، این موضوع میتواند بحثهای جدیدی در مورد مسئولیت سازندگان نرمافزار در قبال آسیبپذیریهای کشفنشده را دامن بزند. افزایش آسیبپذیریها در محصولات مایکروسافت میتواند توسط بازیگران دولتی برای حملات سایبری مورد سوءاستفاده قرار گیرد. کشورهایی که تواناییهای سایبری پیشرفتهای دارند، ممکن است از این آسیبپذیریها برای جاسوسی یا اختلال در زیرساختهای حیاتی استفاده کنند. CyberScoop به عنوان یک منبع معتبر در زمینه امنیت سایبری، این خبر را با تمرکز بر ابعاد فنی و تأثیرات آن بر صنعت منتشر کرده است. مایکروسافت در جولای ۲۰۲۶ با برطرف کردن ۶۲۲ آسیبپذیری، رکورد قبلی را سه برابر کرد. هوش مصنوعی نقش کلیدی در کشف این نقصها داشته است.
این خبر اهمیت زیادی دارد زیرا نشاندهنده رشد نمایی آسیبپذیریها در اکوسیستم مایکروسافت است که میتواند فشار زیادی به تیمهای امنیتی سازمانها وارد کند. استفاده از ابزارهای مبتنی بر هوش مصنوعی مانند MDASH باعث کشف سریعتر نقصها شده، اما این به معنای افزایش خطر واقعی برای سازمانها نیست. با این حال، حجم بالای آسیبپذیریها، بهویژه آنهایی که بحرانی یا تحت بهرهبرداری فعال هستند، نیاز به اولویتبندی و مدیریت موثر وصلیها را بیش از پیش آشکار میسازد.
سازمانها باید منابع بیشتری را به مدیریت وصلیها اختصاص دهند، چرا که حجم بالای آسیبپذیریها میتواند منجر به اختلال در عملیات روزانه، هزینههای اضافی برای اصلاح و حتی آسیبهای مالی ناشی از حملات سایبری شود. شرکتهایی که از محصولات مایکروسافت استفاده میکنند، باید برنامههای وصلی خود را تسریع کنند تا از بهرهبرداری از آسیبپذیریهای روز صفر جلوگیری کنند.
در ایران، سازمانها و شرکتهایی که از محصولات مایکروسافت استفاده میکنند، باید توجه ویژهای به این وصلیها داشته باشند، چرا که بسیاری از آنها ممکن است تحت تحریمها نتوانند بهسرعت به وصلیها دسترسی پیدا کنند. این موضوع میتواند آنها را در برابر حملات سایبری آسیبپذیرتر کند.
افزایش آسیبپذیریها ممکن است منجر به تغییرات در قوانین و مقررات مربوط به امنیت سایبری شود، بهویژه در زمینه مسئولیت شرکتها در قبال حفاظت از دادهها. همچنین، این موضوع میتواند بحثهای جدیدی در مورد مسئولیت سازندگان نرمافزار در قبال آسیبپذیریهای کشفنشده را دامن بزند.
CyberScoop به عنوان یک منبع معتبر در زمینه امنیت سایبری، این خبر را با تمرکز بر ابعاد فنی و تأثیرات آن بر صنعت منتشر کرده است.