مروری بر مجموعه‌اصلاحیه‌های ماه اکتبر مایکروسافت
سه‌شنبه، ۲۱ مهر ۱۴۰۵ (۱۳ اکتبر ۲۰۲۶)، شرکت مایکروسافت مجموعه‌اصلاحیه‌های موسوم به Patch Tuesday را برای ماه میلادی اکتبر منتشر کرد.
گزارش استخراج‌شده از Microsoft Security Update Guide شامل ۱۴۰۹ شناسه یکتای آسیب‌پذیری CVE و دو اطلاعیه امنیتی با شناسه ADV است و علاوه بر موارد تازه، به‌روزرسانی اطلاعات دو آسیب‌پذیری ماه‌های گذشته را نیز در بر می‌گیرد. در این گزارش، ۷۸ آسیب‌پذیری «بحرانی» (Critical) ثبت شده و بهره‌برداری از یک نقص امنیتی در مؤلفه Windows Shell تأیید شده است.
در این دوره، آسیب‌پذیری‌های سیستم‌عامل Windows، مجموعه نرم‌افزاری Microsoft Office، سرویس Active Directory، نرم‌افزار Exchange Server و بستر مجازی‌سازی Hyper-V توجه ویژه‌ای می‌طلبند. دو آسیب‌پذیری «بحرانی»، یکی در سرویس Active Directory و دیگری در نرم‌افزار Exchange Server، با ارزیابی «احتمال بیشتر بهره‌برداری» (Exploitation More Likely) ثبت شده‌اند؛ موضوعی که بررسی و اصلاح سامانه‌های متأثر را برای مدیران شبکه و تیم‌های امنیتی در اولویت قرار می‌دهد.
در این گزارش که با همکاری شرکت مهندسی شبکه گستر و مرکز مدیریت راهبردی افتا و با استناد به اطلاعات منتشرشده در Microsoft Security Update Guide تهیه شده است، برخی از مهم‌ترین به‌روزرسانی‌های امنیتی این دوره به‌اجمال بررسی شده‌اند.
آمار Patch Tuesday اکتبر ۲۰۲۶ مایکروسافت
بررسی گزارش به‌روزرسانی‌های امنیتی مایکروسافت نشان می‌دهد از مجموع ۱۴۱۱ مورد ثبت‌شده، ۱۴۰۹ مورد به شناسه‌های یکتای CVE و دو مورد به اطلاعیه‌های امنیتی ADV اختصاص دارند. از میان آسیب‌پذیری‌ها، ۱۴۰۷ مورد در ۱۳ اکتبر ۲۰۲۶ منتشر شده‌اند و دو مورد مربوط به ماه‌های گذشته هستند که اطلاعات آن‌ها در این تاریخ به‌روزرسانی شده است.
از نظر شدت، ۷۸ آسیب‌پذیری در سطح «بحرانی» (Critical) و ۱۳۳۱ آسیب‌پذیری در سطح «مهم» (Important) طبقه‌بندی شده‌اند. در گزارش بررسی‌شده، بهره‌برداری از یک آسیب‌پذیری تأیید شده و یک آسیب‌پذیری دیگر نیز دارای وضعیت افشای عمومی است. همچنین، ۱۰۹ مورد با ارزیابی «احتمال بیشتر بهره‌برداری» (Exploitation More Likely) ثبت شده‌اند؛ ارزیابی‌ای که به‌تنهایی به معنای استفاده از آن‌ها در حملات واقعی نیست.
از ۷۸ آسیب‌پذیری «بحرانی»، تعداد ۶۵ مورد به Remote Code Execution یا «اجرای کد از راه دور»، ۱۱ مورد به Elevation of Privilege یا «ارتقای سطح دسترسی» و دو مورد به Spoofing یا «جعل» مربوط می‌شوند.
روزصفرها؛ بهره‌برداری تأییدشده از Windows Shell و افشای عمومی آسیب‌پذیری چارچوب NET Framework.
آسیب‌پذیری CVE-2026-96951 در مؤلفه Windows Shell، تنها مورد دارای وضعیت Exploitation Detected یا «بهره‌برداری شناسایی شده است» در گزارش بررسی‌شده مایکروسافت است. این نقص با اثر Security Feature Bypass یا «دورزدن سازوکار امنیتی» و شدت «مهم» ثبت شده و مقدار Publicly Disclosed (افشاشده به‌صورت عمومی) برای آن برابر «خیر» است.
در مقابل، آسیب‌پذیری CVE-2026-108398 در چارچوب .NET Framework دارای وضعیت «افشاشده به‌صورت عمومی» است، اما بهره‌برداری از آن تأیید نشده است. این مورد نیز در گروه «دورزدن سازوکار امنیتی» قرار دارد و با شدت «مهم» و ارزیابی Exploitation Less Likely یا «احتمال کمتر بهره‌برداری» گزارش شده است.
اجرای کد از راه دور در زیرساخت هویت و ایمیل
آسیب‌پذیری CVE-2026-70229 در سرویس Active Directory Domain Services و آسیب‌پذیری CVE-2026-70571 در نرم‌افزار Microsoft Exchange Server، هر دو با اثر «اجرای کد از راه دور»، شدت «بحرانی» و ارزیابی «احتمال بیشتر بهره‌برداری» ثبت شده‌اند.
این دو شناسه، تنها مواردی در میان ۷۸ آسیب‌پذیری «بحرانی» گزارش هستند که ارزیابی «احتمال بیشتر بهره‌برداری» دارند. با این حال، وضعیت Exploited یا «بهره‌برداری‌شده» برای هر دو برابر No است. از منظر اولویت‌بندی، ترکیب این ارزیابی با حساسیت زیرساخت هویت و ایمیل، آن‌ها را در کانون بررسی سامانه‌های سازمانی قرار می‌دهد.
در سرویس Active Directory Federation Services نیز دو آسیب‌پذیری CVE-2026-96222 و CVE-2026-108131 با اثر «جعل» و شدت «بحرانی» ثبت شده‌اند. این دو شناسه، تمام موارد «بحرانی» گروه «جعل» در گزارش را تشکیل می‌دهند. ارزیابی هر دو «احتمال کمتر بهره‌برداری» است و سوءاستفاده تأییدشده‌ای برای آن‌ها ثبت نشده است.
سهم قابل‌توجه Office؛ ثبت ۱۹ آسیب‌پذیری «بحرانی» در Excel
در تفکیک مؤلفه‌ای گزارش، نرم‌افزار Microsoft Office Excel با ۶۹ شناسه CVE، شامل ۱۹ مورد «بحرانی»، بیشترین تعداد را در میان برچسب‌های محصولات به خود اختصاص داده است. آسیب‌پذیری CVE-2026-105718 از جمله موارد «اجرای کد از راه دور» با شدت «بحرانی» در این محصول است.
نرم‌افزار Outlook نیز پنج آسیب‌پذیری «بحرانی» دارد؛ از جمله CVE-2026-70291 و CVE-2026-97016 که هر دو با اثر «اجرای کد از راه دور» ثبت شده‌اند. تعداد موارد «بحرانی» در نرم‌افزار PowerPoint به چهار مورد می‌رسد و نرم‌افزارهای Word و Visio نیز هرکدام سه مورد «بحرانی» دارند.
در سمت سرویس‌های سازمانی، آسیب‌پذیری CVE-2026-102866 در نرم‌افزار Microsoft Office SharePoint با اثر «ارتقای سطح دسترسی» و شدت «بحرانی» ثبت شده است. ارزیابی بهره‌برداری آن «احتمال کمتر بهره‌برداری» است و وضعیت «بهره‌برداری‌شده» برابر No گزارش شده است.
آسیب‌پذیری‌های «بحرانی» در Hyper-V و مؤلفه VBS Enclave
مؤلفه Windows Hyper-V در گزارش مایکروسافت دارای ۱۸ شناسه CVE، شامل سه مورد «بحرانی» است. آسیب‌پذیری CVE-2026-105733 با اثر «اجرای کد از راه دور» و آسیب‌پذیری CVE-2026-108399 با اثر «ارتقای سطح دسترسی»، دو مورد شاخص این گروه هستند. برای هر دو، ارزیابی «احتمال کمتر بهره‌برداری» ثبت شده و بهره‌برداری تأییدشده‌ای گزارش نشده است.
در مؤلفه Windows Virtualization-Based Security Enclave نیز پنج آسیب‌پذیری «بحرانی» ثبت شده است. شناسه‌های CVE-2026-108130 و CVE-2026-108471 از جمله موارد این گروه با اثر «ارتقای سطح دسترسی» هستند.
نقص‌های «بحرانی» در سرویس‌های DHCP، دسترسی راه دور و پیام‌رسانی
مؤلفه Windows DHCP Server دارای ۱۶ آسیب‌پذیری، شامل پنج مورد «بحرانی» است. شناسه CVE-2026-96934 یکی از موارد «اجرای کد از راه دور» با شدت «بحرانی» در این گروه محسوب می‌شود.
آسیب‌پذیری CVE-2026-70187 در مؤلفه Remote Desktop Gateway Service با اثر «اجرای کد از راه دور»، شدت «بحرانی» و ارزیابی «احتمال کمتر بهره‌برداری» ثبت شده است.
در سرویس‌های پیام‌رسانی، آسیب‌پذیری CVE-2026-108460 در مؤلفه Windows Message Queuing و آسیب‌پذیری CVE-2026-100202 در مؤلفه Windows Message Queuing Queue Manager، هر دو با اثر «اجرای کد از راه دور» و شدت «بحرانی» گزارش شده‌اند. ارزیابی بهره‌برداری هر دو «احتمال کمتر بهره‌برداری» است و وضعیت Exploited برای آن‌ها برابر No ثبت شده است.
از منظر تحلیل ریسک، آسیب‌پذیری Windows Shell به دلیل بهره‌برداری تأییدشده و دو نقص «بحرانی» در سرویس Active Directory Domain Services و نرم‌افزار Exchange Server به دلیل ارزیابی «احتمال بیشتر بهره‌برداری»، در اولویت بررسی قرار دارند. اولویت سایر موارد به نقش‌های فعال، میزان مواجهه سرویس و حساسیت دارایی‌های متأثر وابسته است. پوشش اصلاحات Office نیز باید مستقل از به‌روزرسانی سیستم‌عامل ارزیابی شود؛ نصب آخرین بسته Windows به‌تنهایی وضعیت اصلاح این برنامه‌ها را مشخص نمی‌کند.