آبیدرنتمایکروسافت ۱۴۱۳ آسیب‌پذیری امنیتی را اصلاح کرد؛ یک نقص ویندوز مورد سوءاستفاده قرار گرفته است.
مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶، تعداد ۱۴۱۳ آسیب‌پذیری را در محصولات خود اصلاح کرد. در میان این موارد، یک نقص امنیتی در Windows Shell با شناسه CVE-2026-96951 قرار دارد که گزارش شده در حملات واقعی مورد سوءاستفاده قرار گرفته است. کاربران و مدیران شبکه باید به‌روزرسانی‌های امنیتی مرتبط را نصب کنند.
مایکروسافت ۱۴۱۳ آسیب‌پذیری امنیتی را اصلاح کرد؛ یک نقص ویندوز در حملات واقعی استفاده شده است
مایکروسافت در به‌روزرسانی امنیتی اکتبر ۲۰۲۶، مجموعه‌ای گسترده از آسیب‌پذیری‌های محصولات خود را برطرف کرده است. طبق گزارش SecurityWeek، این به‌روزرسانی ۱۴۱۳ آسیب‌پذیری را پوشش می‌دهد و یکی از مهم‌ترین موارد آن، نقصی در Windows Shell است که پیش از انتشار اصلاحیه در حملات واقعی مورد سوءاستفاده قرار گرفته بود.
آسیب‌پذیری Windows Shell چه خطری دارد؟
این نقص با شناسه CVE-2026-96951 شناخته می‌شود و در دسته آسیب‌پذیری‌های دور زدن قابلیت‌های امنیتی ویندوز قرار دارد. امتیاز شدت آن بر اساس استاندارد CVSS نسخه ۳.۱ برابر با ۸.۸ از ۱۰ گزارش شده است.
یکی از قابلیت‌های امنیتی ویندوز، Mark of the Web است. این سازوکار به فایل‌هایی که از اینترنت دریافت می‌شوند علامت می‌زند تا سیستم بتواند هنگام بازکردن آن‌ها هشدارها و محدودیت‌های امنیتی مناسب را اعمال کند. دور زدن این سازوکار می‌تواند اثربخشی برخی از محافظت‌های ویندوز در برابر فایل‌های مشکوک را کاهش دهد.
بنابراین، کاربران نباید فایل‌های ناشناس یا پیوست‌های غیرمنتظره ایمیل را صرفاً به دلیل دریافت آن‌ها از یک منبع آشنا باز کنند.
چه محصولاتی تحت تأثیر قرار گرفته‌اند؟
به‌روزرسانی امنیتی اکتبر مایکروسافت فقط به ویندوز محدود نیست. بر اساس گزارش‌های منتشرشده، محصولات و سرویس‌های مختلفی از جمله Windows، Microsoft Office، ابزارهای توسعه نرم‌افزار، SharePoint Server و Exchange Server نیز اصلاحیه دریافت کرده‌اند.
تعداد و نوع آسیب‌پذیری‌ها در هر محصول متفاوت است؛ بنابراین، مدیران سیستم باید فهرست رسمی آسیب‌پذیری‌های مربوط به نسخه‌های مورد استفاده خود را بررسی کنند.
کاربران و مدیران شبکه چه کاری انجام دهند؟
مایکروسافت و مراکز پاسخ‌گویی به رخدادهای امنیتی توصیه می‌کنند وصله‌های مرتبط در سریع‌ترین زمان ممکن نصب شوند. برای کاهش خطر، اقدامات زیر پیشنهاد می‌شود:
- وارد بخش Windows Update شوید و به‌روزرسانی‌های موجود را بررسی کنید.
- وصله‌های امنیتی مربوط به ویندوز و سایر محصولات مایکروسافت را نصب کنید.
- در محیط‌های سازمانی، وضعیت نصب وصله‌ها را از طریق ابزارهای مدیریت به‌روزرسانی بررسی کنید.
- فایل‌های ناشناس و پیوست‌های مشکوک را باز نکنید.
- سیستم‌هایی را که دیگر پشتیبانی امنیتی دریافت نمی‌کنند، شناسایی کرده و برای ارتقا یا جایگزینی آن‌ها برنامه‌ریزی کنید.
جمع‌بندی
به‌روزرسانی امنیتی اکتبر ۲۰۲۶ مایکروسافت اهمیت زیادی برای کاربران خانگی، مدیران شبکه و تیم‌های امنیت فناوری اطلاعات دارد. وجود آسیب‌پذیری‌ای که سوءاستفاده از آن در حملات واقعی گزارش شده، ضرورت نصب به‌روزرسانی‌های مرتبط را افزایش می‌دهد.
برای دریافت اطلاعات دقیق درباره نسخه‌های آسیب‌پذیر و اصلاحیه‌های موجود، به راهنمای رسمی امنیتی مایکروسافت مراجعه کنید.
منابع:
- راهنمای رسمی به‌روزرسانی امنیتی مایکروسافت: https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct
- جزئیات آسیب‌پذیری CVE-2026-96951: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951
- گزارش SecurityWeek: https://www.securityweek.com/microsoft-patches-record-1413-vulnerabilities-including-exploited-windows-zero-day/