منبع: عکس‌های چین از طریق گتی ایمجز
با پیشرفت بیشتر به سمت عصر "آشفتگی آسیب‌پذیری‌ها" ناشی از هوش مصنوعی، به‌روزرسانی امنیتی پچ سه‌شنبه اکتبر ۲۰۲۶ مایکروسافت از رکورد ماه گذشته در تعداد آسیب‌پذیری‌های برطرف شده عبور کرده و ۱,۴۱۳ CVE مایکروسافت را افشا کرده است. در میان این‌ها، ۸۰ نقص بحرانی و دو باگ صفر روز وجود دارد که یکی از آن‌ها تحت بهره‌برداری فعال است. در مقایسه، به‌روزرسانی سپتامبر شامل ۹۷۴ CVE بود که به اندازه کافی شگفت‌انگیز به نظر می‌رسید.
با این حال، کارشناسان امنیتی از تیم‌ها خواسته‌اند که به اندازه به‌روزرسانی توجه نکنند و به جای آن بر روی ریسک‌های قابل بهره‌برداری تمرکز کنند و فرآیندها، ابزارها و افراد را در مکان‌هایی قرار دهند تا بتوانند آن ریسک را کاهش دهند. "به تازگی، من استدلال کرده‌ام که اعداد بی‌معنی هستند"، گفت تایler Reguly، مدیر همکار تحقیق و توسعه امنیت در Fortra، در نظرات عمومی ایمیلی. "عدد این ماه، ۱,۴۱۳، هیچ تفاوتی ندارد. با این حال، اعدادی وجود دارند که معنا دارند. به عنوان مثال، بیست و شش، تعداد CVEهای مایکروسافت ۲۰۲۶ است که در کاتالوگ آسیب‌پذیری‌های شناخته شده CISA ظاهر شده‌اند. سال گذشته، این عدد ۳۰ بود و سال قبل از آن ۳۲. این به این معنی است که کمتر از ۱٪ از آسیب‌پذیری‌های برطرف شده توسط مایکروسافت در سال جاری شناخته شده‌اند که مورد بهره‌برداری قرار گرفته‌اند."
مرتبط: نقص SSRF با شدت حداکثری در دستگاه‌های SonicWall SMA تحت حمله
داخل به‌روزرسانی پربار پچ سه‌شنبه اکتبر
از نظر اینکه چه چیزهایی در این ماه در میان این محصولات پر از باگ وجود دارد، ویندوز سهم عمده‌ای از نقص‌های امنیتی فهرست شده را برداشت کرده است — به طور دقیق ۱,۱۰۲ مورد. پس از آن ۱۳۴ مورد برای Office، ۶۱ مورد در ابزارهای توسعه‌دهنده (Dev Div)، ۳۶ مورد برای SharePoint Server، ۲۲ مورد برای SQL Server، هفت مورد برای Exchange Server، ۱۵ مورد در Azure و چهار مورد در Defender وجود دارد. سی و دو مورد در دسته‌های "دیگر" مختلف یافت شده‌اند.
مایکروسافت همچنین یک باگ Cisco Talos، CVE-2026-21413، را دوباره منتشر کرد که به عنوان یک آسیب‌پذیری اجرای کد از راه دور (RCE) با پسوند تصویر خام فهرست شده است.
هر دو باگ صفر روز به طور بالقوه نگران‌کننده هستند. CVE-2026-96951 (CVSS 8.8) آنی است که تحت بهره‌برداری فعال قرار دارد و در Windows Shell یافت شده است. دیگری CVE-2026-108398 است که در امنیت .NET Framework یافت شده است.
باگ مورد بهره‌برداری، که توسط Claude AI از Anthropic کشف شده است، به برچسب Mark of the Web (MOTW) که ویندوز به فایل‌های دانلود شده از اینترنت اعمال می‌کند، هدف قرار می‌دهد؛ این برچسب مشخص می‌کند که این فایل‌ها چقدر خطرناک هستند. همانطور که محققان Automox توضیح دادند، این امکان را به یک مهاجم می‌دهد تا فایل‌هایی را به کاربران ارسال کند به گونه‌ای که از MoTW و بررسی‌های امنیتی پایین‌دستی که به آن وابسته هستند، عبور کند، از جمله SmartScreen، Office Protected View، مسدود کردن ماکروها در Office، Smart App Control در ویندوز ۱۱ و اعلان مدیر پیوست.
"MOTW مانند برچسب روی یک بسته است به طوری که هر نگهبانی در ساختمان برچسب را بررسی می‌کند، نه خود بسته را"، محققان در پست وبلاگ خود در مورد به‌روزرسانی اکتبر توضیح دادند. "این باگ بسته را بدون [برچسب] تحویل می‌دهد. نتیجه یک فایل است که به گونه‌ای باز می‌شود که گویی کاربر آن را به صورت محلی ایجاد کرده است. هیچ دیالوگ هشدار، هیچ نمای فقط خواندنی، هیچ مسدودکننده ماکرو وجود ندارد. یک باگ چندین کنترل را به طور همزمان غیرفعال می‌کند."
مرتبط: Anthropic به مدافعان معتبر، راهنمایی‌های کمتری می‌دهد
CVE-2026-108398 (CVSS 8.8) در عین حال کمتر نگران‌کننده است؛ این نیاز به دسترسی محلی و یک حساب کاربری با امتیاز پایین دارد و مایکروسافت آن را "بهره‌برداری کمتر محتمل" ارزیابی می‌کند. "این نقص یک مسیر جستجوی غیرقابل اعتماد در .NET Framework است"، به گفته Automox. "یک مهاجم یک اسمبلی .NET طراحی شده را در نقطه پایانی قرار می‌دهد و آن را برای بارگذاری در یک فرآیند محافظت شده ثبت می‌کند، سپس کدی را در داخل آن فرآیند اجرا می‌کند بدون اینکه Windows Defender Application Control (WDAC) را فعال کند."
مایک والترز، رئیس و هم‌بنیان‌گذار Action1، گفت که این آسیب‌پذیری به ویژه به عنوان یک تکنیک حمله پس از نفوذ خطرناک است. "بهره‌برداری موفق می‌تواند یکپارچگی سیستم را به خطر بیندازد، اطلاعات حساس تجاری را افشا کند، دفاع‌های نقطه پایانی را تضعیف کند و عملیات‌های حیاتی را مختل کند"، او در وبلاگ Action1 در مورد به‌روزرسانی توضیح داد. "اگرچه بهره‌برداری فعال تأیید نشده و بلوغ کد بهره‌برداری اثبات نشده است، افشای عمومی ... فوریت را افزایش می‌دهد. با عدم وجود راه‌حل رسمی، اولویت را به استقرار به‌روزرسانی‌های امنیتی قابل اعمال مایکروسافت در سراسر نقاط پایانی و سرورهای ویندوز آسیب‌دیده، به ویژه در محیط‌های محافظت شده توسط WDAC، بدهید و سیستم‌های بدون پچ را برای بارگذاری اسمبلی مشکوک و اجرای غیرمجاز نظارت کنید."
مرتبط: دو باگ صفر روز NetScaler هرج و مرج را برای مشتریان Citrix ایجاد می‌کند
سایر پچ‌های امنیتی اکتبر که باید در اولویت قرار گیرند
یک آسیب‌پذیری که محققان Automox نیز به آن اشاره کردند، یک RCE بحرانی در Reading Pane در Outlook است که به عنوان CVE-2026-70242 (CVSS 9.8) ردیابی می‌شود.
مهاجمان می‌توانند یک ایمیل طراحی کنند که باعث ایجاد یک سرریز بافر مبتنی بر heap شود زمانی که Outlook آن را در Reading Pane نمایش می‌دهد؛ نیازی به باز کردن پیام، احراز هویت یا تعامل به هر نحوی برای وقوع بهره‌برداری نیست. "باگ‌های پیش‌نمایش‌پنجره هر چند سال یکبار ظاهر می‌شوند و توجه را جلب می‌کنند زیرا ایمیل درب ورودی است"، محققان هشدار دادند. "آدرس‌ها در نشت‌های نقض و وب‌سایت‌های شرکتی به راحتی قابل پیدا کردن هستند، بنابراین هدف‌گذاری برای یک مهاجم تقریباً هیچ هزینه‌ای ندارد."
داستین چیلدز، رئیس آگاهی تهدید برای ابتکار صفر روز (ZDI) در TrendAI، تیم‌های امنیتی را در مورد CVE-2026-102866 (CVSS 8.1) که یک آسیب‌پذیری ارتقاء امتیاز در Microsoft Office SharePoint است، هشدار داد. "این یک باگ تأیید امضای رمزنگاری نامعتبر است"، چیلدز در بررسی ماهانه پچ خود گفت. "یک مهاجم که یک توکن اثبات معتبر برای یک کاربر هدف را به دست می‌آورد، می‌تواند آن را تغییر دهد، به سرور ارسال کند و به عنوان آن کاربر احراز هویت کند. تنها قید این است که مهاجم ابتدا باید آن توکن را به دست آورد، اما روش‌های متعددی وجود دارد که این می‌تواند انجام شود."
او همچنین به CVE-2026-65674 (CVSS 8.8) اشاره کرد که یک باگ RCE در Microsoft SQL Server است و به عنوان "بهترین امتیاز بهره‌برداری از هر باگ SQL Server در این ماه" شناخته می‌شود. این یک عدم‌سریال‌سازی داده‌های غیرقابل اعتماد است. یک مهاجم تأیید شده به یک SQL Server آسیب‌دیده متصل می‌شود و یک درخواست طراحی شده ویژه برای اجرای کد در سرور ارسال می‌کند. نیازی به تعامل کاربر نیست. حتماً این را در هر SQL Server که به طور مستقیم به اینترنت متصل است، بررسی کنید."
یک باگ نگران‌کننده دیگر که برای اولویت‌بندی مناسب است، یک ...