به‌روزرسانی سه‌شنبه پچ اکتبر مایکروسافت به دو دلیل برجسته است. اول، تعداد کل پچ‌ها برای اولین بار به چهار رقم رسیده است. دوم، برای کمک به شرکت‌ها در درک بهتر جزئیات آسیب‌پذیری‌ها، مایکروسافت تصمیم گرفته است آن‌ها را در گروه‌های ریسک دسته‌بندی کند. یک گروه، آسیب‌پذیری‌هایی را گرد هم می‌آورد که تحت شرایط مشابهی مورد سوءاستفاده قرار می‌گیرند و بر روی سیستم‌های مشابهی تأثیر می‌گذارند. این گروه‌ها نه تنها جایگزین ارزیابی شدت نمی‌شوند، بلکه اطلاعیه‌های فردی برای هر CVE را نیز حذف نمی‌کنند. در حالی که احتمالاً برای اولویت‌بندی جامع پچ‌ها مناسب نیستند، اما به سرعت ارزیابی می‌کنند که کدام بخش از زیرساخت در حال حاضر بیشتر در معرض خطر است.
گوشه آمار
از 1,414 آسیب‌پذیری که در انتشار پچ سه‌شنبه اکتبر مورد بررسی قرار گرفته‌اند، 1,102 به طور مستقیم بر روی سیستم‌عامل ویندوز تأثیر می‌گذارند، 134 — مایکروسافت آفیس، 36 — سرور شیرپوینت، 22 — سرور SQL و هفت — سرور اکسچنج. اکثریت قریب به اتفاق — 677 — منجر به افزایش امتیاز دسترسی، 317 به اجرای کد از راه دور، 40 به دور زدن امنیت و 73 به انکار خدمات (DoS) می‌شوند.
در این لیست 86 آسیب‌پذیری بحرانی وجود دارد که از این تعداد، 68 منجر به RCE، 14 به افزایش امتیاز دسترسی، سه به جعل هویت و یک به نشت داده می‌شود. علاوه بر این، دو آسیب‌پذیری قبل از پچ شدن افشا شده‌اند و یکی در حملات واقعی مورد سوءاستفاده قرار می‌گیرد.
CVE-2026-96951 — آسیب‌پذیری در ویندوز شل
تنها آسیب‌پذیری روز صفر که در به‌روزرسانی اکتبر پچ شده و مهاجمان در حال حاضر در حملات واقعی از آن سوءاستفاده می‌کنند، CVE-2026-96951 در ویندوز شل (امتیاز شدت CVSS: 8.8) است. جزئیات نحوه سوءاستفاده از آن هنوز مشخص نیست؛ با این حال، طبق توصیف مایکروسافت، این آسیب‌پذیری شامل تزریق فرمان است که به دور زدن یک ویژگی امنیتی هنگام دسترسی به سیستم از طریق شبکه اجازه می‌دهد. مایکروسافت از کارشناسان در Fujitsu و Anthropic برای کشف این آسیب‌پذیری تشکر می‌کند، بنابراین احتمالاً با استفاده از شبکه‌های عصبی کشف شده است.
CVE-2026-108398 و CVE-2026-92707: آسیب‌پذیری‌هایی که قبل از انتشار پچ‌ها افشا شدند
اطلاعات مربوط به این دو آسیب‌پذیری قبل از انتشار به‌روزرسانی اکتبر عمومی شد. به طور نظری، این می‌تواند به این معنی باشد که مهاجمان سعی کرده‌اند قبل از موعد از آن‌ها سوءاستفاده کنند. این‌ها عبارتند از:
CVE-2026-108398 — یک آسیب‌پذیری در .NET Framework که به دور زدن حفاظت WDAC اجازه می‌دهد؛
CVE-2026-92707 — یک آسیب‌پذیری در مؤلفه سریال‌سازی MessagePack-CSharp شخص ثالث که منجر به انکار خدمات (DoS) می‌شود.
با این حال، طبق اطلاعیه‌های امنیتی، هیچ‌کدام هنوز در حملات واقعی مشاهده نشده‌اند.
چه چیز دیگری باید مورد توجه قرار گیرد
چندین آسیب‌پذیری که توسط آخرین به‌روزرسانی پچ شده‌اند، عواقب بالقوه جدی را با سوءاستفاده نسبتاً ساده ترکیب می‌کنند. توجه خاصی باید به سه نقص که ممکن است منجر به اجرای کد دلخواه شود، معطوف شود:
CVE-2026-65674 (در سرور SQL)؛
CVE-2026-70571 (در سرور اکسچنج)؛
CVE-2026-70229 (در خدمات دامنه AD).
چه چیز دیگری باید پچ شود؟
مایکروسافت تنها شرکتی نیست که بسته‌های به‌روزرسانی منظم برای آسیب‌پذیری‌های تازه کشف شده منتشر می‌کند.
در به‌روزرسانی اکتبر خود، ادوبی 174 نقص در محصولات خود را اصلاح کرد، از جمله آسیب‌پذیری‌های بحرانی (CVSS 10) در ColdFusion و Commerce/Magento. این سیستم‌ها معمولاً از یک شبکه خارجی قابل دسترسی هستند و این موضوع آن‌ها را به طور خاص برای مهاجمان جذاب می‌کند.
اطلاعیه امنیتی اکتبر SAP شامل 20 آسیب‌پذیری است، از جمله CVE-2026-89111 — یک آسیب‌پذیری SSRF در Cloud SDK برای Python. این آسیب‌پذیری که امتیاز CVSS 10 دارد، به مهاجمان اجازه می‌دهد تا توکن‌های OAuth را سرقت کنند.
چگونه می‌توان شرکت خود را ایمن نگه داشت؟
به تازگی، به لطف شبکه‌های عصبی، تعداد آسیب‌پذیری‌های شناسایی و پچ شده به طور منظم رکوردشکنی کرده است. برای جلوگیری از غرق شدن در سیل پچ‌ها، توصیه می‌کنیم از یک پلتفرم خودکار برای ردیابی و ارزیابی آسیب‌پذیری‌ها استفاده کنید. این پلتفرم نه تنها به شناسایی و اصلاح آسیب‌پذیری‌ها کمک می‌کند، بلکه آن‌ها را بر اساس خطرات واقعی اولویت‌بندی کرده و فرآیند ترمیم را خودکار می‌کند.