آخرین اخبار، تحلیلها و تحولات مرتبط با مایکروسافت در Titr Tech.
مایکروسافت در بهروزرسانی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را منتشر کرد که ۴۱۶ مورد آن مربوط به ویندوز است. دو آسیبپذیری در محیط واقعی مورد سوءاستفاده قرار گرفتهاند و یکی دیگر به صورت …
مایکروسافت آسیبپذیری روز صفر RoguePlanet در مایکروسافت دیفندر را با شناسه CVE-2026-50656 اصلاح کرد. این آسیبپذیری توسط پژوهشگر امنیتی Nightmare Eclipse افشا شد و دستگاههای ویندو…
سازمانهای حقوق بشری در نامهای مشترک از مایکروسافت خواستهاند تا یافتههای بررسی خود درباره استفاده ارتش اسرائیل از خدمات ابری و هوش مصنوعی را منتشر کند. گزارشها حاکی از استفاده …
بهروزرسانی ژوئیه ۲۰۲۶ ویندوز ۱۱ با اصلاح ۵۷۰ آسیبپذیری، بزرگترین انتشار امنیتی مایکروسافت تا به امروز است. این بهروزرسانی که با شناسه KB5101650 عرضه میشود، نسخههای ۲۵H2 و ۲۴H…
مایکروسافت در بهروزرسانی امنیتی ژوئیه ۲۰۲۶، رکوردی جدید با اصلاح ۵۷۰ آسیبپذیری امنیتی در ویندوز و سایر محصولات خود ثبت کرد. این تعداد تقریباً سه برابر رکورد قبلی است و به دلیل اس…
مایکروسافت در بهروزرسانی جولای ۲۰۲۶ خود ۵۷۰ آسیبپذیری را اصلاح کرد که شامل ۵۷ مورد حیاتی و سه آسیبپذیری روز صفر میشود. ادوبی نیز ۸۹ آسیبپذیری در ۱۲ محصول خود را برطرف کرد که ۶…
مایکروسافت در چهارشنبه وصلی ژوئیه ۲۰۲۶، ۵۶۹ آسیبپذیری را اصلاح کرد که بزرگترین انتشار در تاریخ این رویداد است. این بهروزرسانی شامل سه آسیبپذیری روز-صفر است که دو مورد از آنها در…
پژوهشگران ایست ۱۱ بارگذار اولیه UEFI آسیبپذیر و امضاشده توسط مایکروسافت کشف کردند که امکان دور زدن مکانیسم Secure Boot را فراهم میآورند. این بارگذارها، که در نسخههای ۰.۹ و پایین…
مایکروسافت آسیبپذیری جدیدی در سرور شیرپوینت خود با شناسه CVE-2026-45659 کشف کرده است. این آسیبپذیری از نوع عدم سریالسازی دادههای غیرمعتبر بوده و به مهاجم مجاز اجازه میدهد کد ر…
مایکروسافت در بهروزرسانی جولای خود، ۵۷۰ آسیبپذیری را اصلاح کرد که رکوردی جدید محسوب میشود. این اقدام پس از هشدارهای مایکروسافت درباره استفاده از هوش مصنوعی برای کشف آسیبپذیریه…
محققان ESET ۱۱ بوتلودر شیم آسیبپذیر با امضای مایکروسافت کشف کردند که امکان دور زدن Secure Boot را فراهم میکنند. این شیمها تحت گواهی شخص ثالث مایکروسافت امضا شدهاند و به بوتلودر…
مایکروسافت در «چهارشنبه وصلی» جولای ۲۰۲۶، ۶۲۲ آسیبپذیری را در محصولات خود برطرف کرد که رکورد قبلی را سه برابر کرد. این تعداد شامل ۴۱۶ نقص در ویندوز، ۸۲ در آفیس و ۴۶ در اج است. دو …
مایکروسافت در بهروزرسانی Patch Tuesday این هفته، وصحیح کنندهای برای ۶۲۲ آسیبپذیری CVE منتشر کرد. از این میان، سه آسیبپذیری صفرروزه و بیش از ۶۰ مورد در دسته بحرانی قرار دارند. ا…
مایکروسافت در بهروزرسانی امنیتی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که ۵۷ مورد حیاتی هستند. دو آسیبپذیری در حملات واقعی مورد سوءاستفاده قرار گرفتهاند، از جمله یک آسیبپذیری …
اوپنایآی، سازنده چتجیپیتی، امسال ممکن است با زیان ۵۰ میلیارد دلاری مواجه شود. هزینههای عملیاتی این شرکت، از جمله اجاره سرورهای مایکروسافت (۴ میلیارد دلار)، آموزش مدلهای زبان…
فناوری ClickOnce مایکروسافت به توسعهدهندگان اجازه میدهد برنامهها را به سادگی توزیع و نصب کنند، اما این ویژگی میتواند توسط مهاجمین برای انتشار بدافزار مورد سوءاستفاده قرار گیرد.…
پژوهشگری به نام Nightmare-Eclipse در اوایل ژوئن کد بهرهبرداری PoC برای آسیبپذیری RoguePlanet در Windows Defender منتشر کرد. این آسیبپذیری صفر روزه میتواند به مهاجم اجازه دهد تا…
سهشنبه اصلاحیه ژوئیه ۲۰۲۵ با ۶۲۲ آسیبپذیری، از جمله ۶۲ مورد بحرانی و ۳ روز-صفر، رکوردی بیسابقه ثبت کرد. مایکروسافت اعلام کرده که پژوهشهای هوش مصنوعی مرزی باعث کشف این آسیبپذیر…
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه (CERT-FR) از کشف چندین آسیبپذیری در مایکروسافت Azure Linux خبر داد. این آسیبپذیریها در بستههای مختلفی همچون ClamAV، cURL، OpenSSH، Nod…
مایکروسافت در بهروزرسانی ژوئیه خود، ۵۷۰ آسیبپذیری امنیتی در ویندوز را اصلاح کرد که رکوردی جدید محسوب میشود. این بهروزرسانی برای ویندوز ۱۱ و ۱۰ در دسترس است و شامل سه آسیبپذیری…
سازمانهای حقوق بشری در نامهای به مایکروسافت خواستار افشای نتایج بررسی استفاده اسرائیل از خدمات آژور و هوش مصنوعی شدند. واحد ۸۲۰۰ اسرائیل با استفاده از آژور، میلیونها مکالمه فلسط…
مایکروسافت در بهروزرسانی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری از جمله سه روز-صفر را اصلاح کرد. این تعداد سه برابر رکورد قبلی در ژوئن ۲۰۲۶ است و نشان میدهد که کشف آسیبپذیریها با هوش مصنوع…
مایکروسافت در چهارشنبه اصلاحیه ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که ۶۲ مورد آن بحرانی هستند. دو آسیبپذیری ارتقای سطح دسترسی در خدمات فدراسیون دایرکتوری اکتیو و سرور شیرپوینت…
مهاجمان از مکانیسم «اعطای مجوز دستگاه» در پلتفرم هویت مایکروسافت برای انجام حملات فیشینگ استفاده میکنند. این مکانیسم که بر پایه پروتکل OAuth 2.0 کار میکند، برای دستگاههای بدون ص…