۱,۴۱۱ آسیب‌پذیری و سه روز صفر مطالعه امنیتی یک آسیب‌پذیری فعال در Windows Shell، آسیب‌پذیری‌های عمومی افشا شده و یک انتشار امنیتی رکوردشکن فشار زیادی به مدیریت پچ سازمان‌ها وارد کرده است.
۱. پچ سه‌شنبه اکتبر بزرگتر از تعداد پچ‌هاست
پچ سه‌شنبه معمولاً به عنوان یک تمرین نگهداری ماهانه در نظر گرفته می‌شود: مشاوره‌ها را مرور کنید، به‌روزرسانی‌ها را مستقر کنید، تیکت‌ها را ببندید و ادامه دهید.
اکتبر ۲۰۲۶ این رویکرد را سخت‌تر می‌کند. انتشار ۱۳ اکتبر مایکروسافت به ۱,۴۱۱ آسیب‌پذیری می‌پردازد که شامل ۷۰ آسیب‌پذیری با درجه بحرانی است، طبق گزارش BleepingComputer. Tenable تعداد کمی متفاوت از ۱,۴۰۷ CVE را گزارش می‌دهد که شامل ۶۹ آسیب‌پذیری بحرانی است. این تفاوت منعکس‌کننده تغییرات در نحوه شمارش انتشار است.
این انتشار شامل یک روز صفر فعال و دو روز صفر عمومی افشا شده است. نگرانی تنها به تعداد آسیب‌پذیری‌ها مربوط نمی‌شود. بلکه ترکیبی از دور زدن ویژگی‌های امنیتی، ضعف‌هایی که بر کنترل‌های اجرای برنامه تأثیر می‌گذارند و اصلاحات در ویندوز، آفیس و سایر محصولات مایکروسافت است.
برای تیم‌های امنیتی، چالش این است که یک انتشار بزرگ از فروشنده را به یک لیست کوتاه و قابل دفاع از اقدامات مبتنی بر قرارگیری واقعی تبدیل کنند.
مقایسه امنیتی
۲. اکتبر ۲۰۲۶ بر اساس اعداد
طبق اعداد گزارش ۱۳ اکتبر، دسته‌بندی‌های آسیب‌پذیری به شرح زیر است:
۱,۴۱۱ آسیب‌پذیری برطرف شده.
۷۰ آسیب‌پذیری بحرانی.
۶۷۷ آسیب‌پذیری ارتقاء امتیاز (EoP).
۳۱۷ آسیب‌پذیری اجرای کد از راه دور (RCE).
۲۵۴ آسیب‌پذیری افشای اطلاعات.
۷۳ آسیب‌پذیری انکار سرویس (DoS).
۴۰ آسیب‌پذیری دور زدن ویژگی‌های امنیتی.
۲۸ آسیب‌پذیری جعل.
این دسته‌ها نمایانگر تأثیرات امنیتی مختلف هستند، نه کمپین‌های حمله جداگانه.
حسابرسی امنیتی
اجرای کد از راه دور می‌تواند به ویژه نگران‌کننده باشد زمانی که یک سرویس آسیب‌پذیر توسط یک مهاجم قابل دسترسی باشد. آسیب‌پذیری‌های ارتقاء امتیاز می‌توانند پس از یک نفوذ اولیه، زمانی که یک مهاجم تلاش می‌کند تا دسترسی بیشتری به دست آورد، اهمیت پیدا کنند. دور زدن ویژگی‌های امنیتی می‌تواند کنترل‌هایی را که برای جلوگیری از اجرای محتوای غیرمعتبر یا برنامه‌های غیرمجاز طراحی شده‌اند، تضعیف کند.
گزارش اکتبر مایکروسافت همچنین گروه‌های ریسک را معرفی می‌کند که آسیب‌پذیری‌ها را بر اساس فناوری یا سطح حمله گروه‌بندی می‌کند. این گروه‌بندی‌ها به تیم‌های امنیتی کمک می‌کند تا کار را سازماندهی کنند، اما اندازه یک گروه نباید به عنوان سطح ریسک آن اشتباه گرفته شود.
۳. روز صفر فعال: CVE-2026-96951
CVE-2026-96951 – آسیب‌پذیری دور زدن ویژگی امنیتی Windows Shell
مقایسه امنیتی
این آسیب‌پذیری در انتشار اکتبر به عنوان فوری‌ترین آسیب‌پذیری گزارش شده است زیرا به عنوان فعالانه مورد بهره‌برداری قرار گرفته است.
این نقص به مهاجمان اجازه می‌دهد تا ویژگی امنیتی Mark of the Web (MotW) را دور بزنند. MotW به ویندوز کمک می‌کند تا فایل‌هایی را که از مکان‌های بالقوه غیرمعتبر نشأت می‌گیرند، مانند دانلودها از اینترنت، شناسایی کند. ویندوز و برنامه‌های پشتیبانی شده می‌توانند از آن اطلاعات برای اعمال چک‌های امنیتی یا هشدارهای اضافی استفاده کنند.
یک دور زدن می‌تواند آن مرز حفاظتی را تضعیف کند. اگر یک فایل مخرب به کاربر برسد و پردازش امنیتی مورد انتظار نادیده گرفته شود، احتمال اجرای موفق ممکن است افزایش یابد.
مایکروسافت این آسیب‌پذیری را به عنوان یک مشکل در نظر می‌گیرد که شامل خنثی‌سازی نادرست عناصر خاصی است که در یک فرمان استفاده می‌شود و به یک مهاجم غیرمجاز اجازه می‌دهد تا یک ویژگی امنیتی را از طریق شبکه دور بزند. گزارش‌های عمومی یک زنجیره کامل از بهره‌برداری را مشخص نمی‌کند یا هر کمپین تحت تأثیر را شناسایی نمی‌کند، بنابراین سازمان‌ها نباید فرض کنند که همه حملات از یک توالی مشابه پیروی می‌کنند.
مطالعه امنیتی
چه اقداماتی باید انجام شود
سیستم‌های آسیب‌دیده ویندوز را شناسایی کرده و تأیید کنید که به‌روزرسانی امنیتی مربوطه مستقر شده است.
نقاط پایانی و سیستم‌هایی که به طور منظم فایل‌هایی از منابع خارجی دریافت می‌کنند را در اولویت قرار دهید.
تلمتری نقاط پایانی را برای اجرای مشکوک شامل فایل‌های دانلود شده یا منابع خارجی مرور کنید.
فعالیت‌های غیرمعمول اسکریپت، خط فرمان یا فرآیند مرتبط با فایل‌هایی که باید به عنوان غیرمعتبر در نظر گرفته می‌شدند را بررسی کنید.
به دنبال شواهدی از بهره‌برداری قبل از پچ کردن باشید، جایی که تلمتری در دسترس است.
از آنجا که بهره‌برداری قبلاً گزارش شده است، این آسیب‌پذیری نباید در پشت پچ‌های ماهانه روتین منتظر بماند.
۴. دو آسیب‌پذیری عمومی افشا شده برای نظارت
CVE-2026-108398 – آسیب‌پذیری دور زدن ویژگی امنیتی .NET Framework
این آسیب‌پذیری به یک مسیر جستجوی غیرمعتبر در .NET Framework مربوط می‌شود. گزارش‌ها یک سناریو را توصیف می‌کنند که در آن یک مهاجم تأیید شده می‌تواند اجرای Windows Defender Application Control (WDAC) را دور بزند و یک برنامه غیرمجاز را در یک فرآیند محافظت شده اجرا کند.
مطالعه امنیتی
کنترل برنامه به منظور محدود کردن نرم‌افزارهایی که می‌توانند اجرا شوند طراحی شده است. یک ضعف در فرآیند بارگذاری یا مسیر جستجو می‌تواند آن محدودیت را تضعیف کند، به ویژه در محیط‌هایی که به WDAC برای محدود کردن اجرا در نقاط پایانی یا سرورهای مدیریت شده وابسته هستند.
افشای عمومی به تنهایی بهره‌برداری فعال را مشخص نمی‌کند. با این حال، پتانسیل دور زدن یک مرز کنترل برنامه این مسئله را برای سازمان‌هایی که به WDAC به عنوان یک کنترل دفاعی اصلی وابسته هستند، مهم می‌سازد.
چه اقداماتی باید انجام شود
سیستم‌ها و برنامه‌هایی که از اجزای آسیب‌دیده .NET Framework استفاده می‌کنند را فهرست کنید.
تأیید کنید که به‌روزرسانی‌های امنیتی مربوطه مایکروسافت نصب شده‌اند.
رویدادهای WDAC و تلمتری نقاط پایانی را برای اجرای غیرمنتظره برنامه یا فعالیت بارگذاری اسمبلی غیرمعمول مرور کنید.
تأیید کنید که سیاست‌های کنترل برنامه هنوز محدودیت‌های مورد نظر را پس از پچ کردن اعمال می‌کنند.
یک کنترل تنها به اندازه مسیرهای اجرایی که می‌تواند به طور قابل اعتمادی اداره کند، قابل اعتماد است. سیاست‌های کنترل برنامه باید آزمایش شوند، نه فقط مستند شوند.
مقایسه امنیتی
CVE-2026-92707 – آسیب‌پذیری انکار سرویس MessagePack-CSharp
این آسیب‌پذیری بر MessagePack-CSharp تأثیر می‌گذارد و شامل تخصیص حافظه توالی کنترل نشده در .NET است. تأثیر گزارش شده انکار سرویس است.
ریسک عملیاتی بستگی به جایی دارد که مؤلفه آسیب‌پذیر استفاده می‌شود. یک کتابخانه که در یک ابزار داخلی جاسازی شده است ممکن است سطح متفاوتی از قرارگیری را نسبت به همان مؤلفه در سرویسی که ورودی‌های خارجی غیرمعتبر را می‌پذیرد، ارائه دهد.
مشکل برای برنامه‌ها...