مایکروسافت ۱،۴۱۱ آسیب‌پذیری را در پچ‌سه‌شنبه اکتبر ۲۰۲۶ برطرف کرد؛ یک zero-day در حال بهره‌برداری فعال

مایکروسافت در ۱۳ اکتبر ۲۰۲۶ به‌روزرسانی‌های امنیتی Patch Tuesday اکتبر خود را منتشر کرد و ۱،۴۱۱ آسیب‌پذیری را در Windows، Azure و .NET برطرف ساخت — بزرگ‌ترین انتشار وصله ماهانه‌ای که این شرکت تاکنون ارائه داده است. این به‌روزرسانی شامل سه آسیب‌پذیری zero-day است که یکی از آن‌ها هم‌اکنون به‌طور فعال در حملات واقعی مورد بهره‌برداری قرار می‌گیرد.

این مقیاس بی‌سابقه نشان‌دهنده تحولی آگاهانه در رویکرد مایکروسافت برای کشف باگ‌هاست. این شرکت افزایش استفاده از ابزارهای اسکن آسیب‌پذیری مبتنی بر هوش مصنوعی را عامل شناسایی تعداد بسیار بیشتری از نقص‌های امنیتی، پیش از آن‌که مهاجمان فرصت بهره‌برداری داشته باشند، معرفی کرده است.

آسیب‌پذیری zero-day که در حال بهره‌برداری فعال است با شناسه CVE-2026-96951 ردیابی می‌شود و یک bypass در Windows Shell است که به مهاجمان امکان می‌دهد از مکانیزم Mark of the Web (موتوب) عبور کنند. MotW همان مکانیزمی است که Windows از آن برای علامت‌گذاری فایل‌های دریافتی از اینترنت به‌عنوان بالقوه ناامن استفاده می‌کند. مهاجمانی که از این bypass بهره می‌برند می‌توانند فایل‌های دریافتی را بدون نمایش هشدار اجرا کنند و این موضوع آن را به ابزاری مؤثر در حملات فیشینگ و توزیع بدافزار تبدیل می‌کند. مایکروسافت نحوه استفاده از این آسیب‌پذیری در حملات یا هویت کاشف آن را فاش نکرده است.

دو zero-day دیگر پیش از انتشار وصله‌ها به‌صورت عمومی افشا شده‌اند، هرچند هنوز هیچ موردی از بهره‌برداری از آن‌ها گزارش نشده است. CVE-2026-108398، که توسط پژوهشگر Google Project Zero جیمز فوروشاو کشف شده، به مهاجم امکان می‌دهد از Windows Defender Application Control (WDAC) عبور کرده و کد غیرمجاز را در یک فرایند محافظت‌شده اجرا کند. آسیب‌پذیری سوم، CVE-2026-92707، یک نقص denial-of-service با شدت متوسط در MessagePack-CSharp، کتابخانه‌ای پرکاربرد برای سریال‌سازی در .NET است.

در میان ۷۰ آسیب‌پذیری با شدت Critical که این ماه وصله شده‌اند، مهم‌ترین‌ها عبارتند از: یک نقص remote code execution در Windows Active Directory Domain Services (سیویى-CVE-2026-70229)، دو آسیب‌پذیری spoofing در Active Directory Federation Services، یک باگ RCE در Azure App Service (CVE-2026-77900) و یک نقص elevation of privilege در Linux Kernel تحت Azure (CVE-2026-62840).

تیم‌های امنیتی باید وصله CVE-2026-96951 را به‌دلیل بهره‌برداری فعال در اولویت قرار دهند. سازمان‌هایی که از WDAC به‌عنوان مرز امنیتی استفاده می‌کنند باید CVE-2026-108398 را به‌عنوان فوری تلقی کنند. بارهای کاری میزبانی‌شده در Azure نیز باید وصله‌های App Service و Event Grid را برای سرویس‌های در معرض اینترنت ارزیابی کنند.

به گزارش BleepingComputer، تعداد اکتبر شامل ۳۴۸ آسیب‌پذیری دیگری که مایکروسافت در اوایل این ماه و خارج از Patch Tuesday برطرف کرده بود نمی‌شود؛ بنابراین مجموع واقعی آسیب‌پذیری‌های برطرف‌شده در اکتبر به حدود ۱،۷۵۹ مورد می‌رسد.