مایکروسافت ۶ آسیب‌پذیری روز صفر را در به‌روزرسانی فوریه ۲۰۲۶ ترمیم کرد

ماجرا چه بود؟

مایکروسافت در سه‌شنبه‌ی دوم فوریه‌ی ۲۰۲۶ بسته‌ی ماهانه‌ی Patch Tuesday را منتشر کرد که در مجموع ۵۸ آسیب‌پذیری امنیتی را پوشش می‌داد. از این میان، شش مورد به‌عنوان آسیب‌پذیری روز صفر (zero-day) دسته‌بندی شدند؛ یعنی پیش از آنکه وصله‌ای در دسترس باشد، گروه‌های مهاجم در حملات واقعی از آن‌ها سوء‌استفاده کرده بودند.

سه آسیب‌پذیری از این شش مورد در سیستم‌عامل Windows، دو مورد در سرور Exchange و یک مورد در Microsoft Office قرار داشت. CISA چند ساعت پس از انتشار، چهار مورد از این CVEها را به فهرست KEV (آسیب‌پذیری‌های شناخته‌شده‌ی فعال) خود افزود و به نهادهای فدرال آمریکا ۲۱ روز فرصت داد تا وصله‌ها را اعمال کنند.

جزئیات فنی

دو مورد از شکاف‌های Windows مربوط به ارتقاء امتیاز (Privilege Escalation) در زیرسیستم Win32k و سرویس Print Spooler بودند که به مهاجم محلی اجازه می‌داد به سطح SYSTEM برسد. آسیب‌پذیری سوم در پروتکل SMB قرار داشت و امکان اجرای کد از راه دور (RCE) را بدون نیاز به احراز هویت فراهم می‌کرد.

در Exchange Server، یک آسیب‌پذیری بحرانی در ماژول مدیریت پیام‌ها به مهاجم اجازه می‌داد بدون لاگین، payload دلخواه را روی سرور اجرا کند. این موضوع برای سازمان‌هایی که هنوز Exchange On-Prem دارند، وضعیت قرمز محسوب می‌شود.

تأثیر و واکنش

مرکز پاسخ به حوادث مایکروسافت (MSRC) اعلام کرد که مهاجمان دولتی و گروه‌های وابسته به جرایم سایبری از حداقل دو هفته پیش از انتشار وصله، در حال بهره‌برداری از این آسیب‌پذیری‌ها بوده‌اند. سازمان‌های دولتی آمریکا تا ۲۵ فوریه فرصت رفع آن‌ها را داشتند.

توصیه‌های امنیتی

• به‌روزرسانی Patch Tuesday فوریه ۲۰۲۶ را بلافاصله در همه‌ی ایستگاه‌های Windows و سرورهای Exchange اعمال کنید.
• اگر امکان وصله‌گذاری فوری روی Exchange ندارید، دسترسی به Outlook Web Access را موقتاً به شبکه‌ی داخلی محدود کنید.
• لاگ‌های Print Spooler و Win32k را برای رویدادهای مشکوک ارتقاء امتیاز در یک ماه گذشته بررسی کنید.
• برای دفاع در عمق، احراز هویت دو‌مرحله‌ای را روی همه‌ی حساب‌های ادمین فعال کنید.

منابع

• BleepingComputer