مایکروسافت ۱۲۳۵ آسیب‌پذیری را در به‌روزرسانی نوامبر برطرف کرد؛ اصلاح نقص روز صفر Outlook

مایکروسافت در بسته به‌روزرسانی امنیتی نوامبر ۲۰۲۶، اصلاحیه‌هایی برای ۱۲۳۵ آسیب‌پذیری منتشر کرده است. یکی از مهم‌ترین موارد این به‌روزرسانی، رفع آسیب‌پذیری روز صفر در Outlook با شناسه CVE-2026-124194 است که مهاجمان پیش از انتشار وصله از آن برای افشای اطلاعات احراز هویت کاربران استفاده کرده بودند. نصب این به‌روزرسانی برای کاربران محصولات مایکروسافت و به‌ویژه سازمان‌هایی که از Outlook استفاده می‌کنند اهمیت دارد.

مهم‌ترین اصلاحیه امنیتی نوامبر مایکروسافت مربوط به Outlook است

بر اساس گزارش BleepingComputer، مایکروسافت در به‌روزرسانی امنیتی این ماه ۱۲۳۵ آسیب‌پذیری را برطرف کرده است. از این تعداد، ۶۶ مورد در سطح بحرانی (Critical) قرار دارند که ۴۸ مورد آن‌ها به اجرای کد از راه دور و ۱۵ مورد به ارتقای سطح دسترسی مربوط می‌شوند. در میان آسیب‌پذیری‌های اصلاح‌شده، نقص CVE-2026-124194 در Microsoft Outlook اهمیت ویژه‌ای دارد. مایکروسافت تأیید کرده است که این آسیب‌پذیری پیش از انتشار اصلاحیه در حملات مورد سوءاستفاده قرار گرفته است. این نقص از نوع جعل (Spoofing) است و به مهاجم اجازه می‌دهد با ارسال یک فایل پیام دست‌کاری‌شده و ترغیب کاربر به بازکردن آن، Outlook را به اتصال به یک نشانی شبکه‌ای تحت کنترل خود وادار کند. در این شرایط، اطلاعات احراز هویت NTLMv2 کاربر ممکن است افشا شود و مهاجم بتواند از آن برای تلاش جهت دسترسی غیرمجاز به حساب‌های سازمانی استفاده کند.

کدام محصولات و کاربران باید به‌روزرسانی را نصب کنند؟

کاربران نسخه‌های تحت تأثیر Microsoft Outlook و Office باید اصلاحیه امنیتی مربوط به نسخه خود را نصب کنند. سازمان‌هایی که از Microsoft 365 Apps و نسخه‌های سازمانی Office استفاده می‌کنند نیز باید وضعیت به‌روزرسانی محصولات خود را بررسی کنند. علاوه بر اصلاح نقص Outlook، بسته امنیتی نوامبر شامل وصله‌هایی برای بخش‌های مختلف ویندوز و سایر محصولات مایکروسافت است. بنابراین، بررسی و نصب تمام به‌روزرسانی‌های مرتبط با محصولات مورد استفاده، به‌جای تمرکز صرف بر یک آسیب‌پذیری، اهمیت دارد.

توصیه‌های امنیتی برای نصب وصله جدید

مایکروسافت با انتشار این اصلاحیه، مسیر سوءاستفاده شناخته‌شده از آسیب‌پذیری Outlook را برطرف کرده است. کاربران برای کاهش خطر حملات مشابه باید اقدامات زیر را انجام دهند:

• آخرین به‌روزرسانی‌های امنیتی Office و Outlook را از مسیر رسمی مایکروسافت نصب کنند.

• نسخه و شماره ساخت نرم‌افزارهای سازمانی را با نسخه‌های اصلاح‌شده تطبیق دهند.

• فایل‌های پیام غیرمنتظره و دریافتی از فرستندگان ناشناس را باز نکنند.

• مدیران شبکه، ارتباطات خروجی مبتنی بر NTLM را بررسی و دسترسی‌های غیرضروری را محدود کنند.

• در صورت احتمال بازشدن فایل مشکوک پیش از نصب وصله، فعالیت‌های احراز هویت حساب کاربر را بررسی کنند.

سوءاستفاده مهاجمان از آسیب‌پذیری Outlook پیش از انتشار اصلاحیه نشان می‌دهد که تأخیر در نصب وصله‌های امنیتی می‌تواند فرصت مناسبی برای حملات هدفمند ایجاد کند. به همین دلیل، سازمان‌ها باید به‌روزرسانی‌های ماهانه مایکروسافت را بخشی از فرایند مستمر نگهداری و ایمن‌سازی زیرساخت‌های خود در نظر بگیرند.