شرکت مایکروسافت در به‌روزرسانی اخیر خود، ۱۸ آسیب‌پذیری امنیتی را که مجموعه‌ای از محصولات ابری Azure و ابزارهای هوش مصنوعی با برند Copilot را تحت تأثیر قرار داده بود، برطرف کرد.
جزئیات آسیب‌پذیری‌های شناسایی شده
بخش بزرگی از این حفره‌های امنیتی مربوط به Elevation of Privilege (ارتقای سطح دسترسی) بود که سرویس‌های متعددی از جمله موارد زیر را درگیر کرده بود:
- Azure ARC و Azure AI Foundry
- Azure Logic Apps و Azure Billing
- Azure HorizonDB و Azure Cosmos DB
- Azure Container Registry و Microsoft Fabric
- Microsoft Dataverse و Microsoft 365 Copilot
علاوه بر این، چندین آسیب‌پذیری از نوع Information Disclosure (افشای اطلاعات) در Copilot و Azure Machine Learning شناسایی و رفع شدند. همچنین یک مورد آسیب‌پذیری Spoofing (جعل هویت) در Azure Portal برطرف شده است.
وضعیت عملیاتی و اقدامات لازم
اگرچه مایکروسافت تمامی این موارد را در دسته بحرانی قرار داده است، اما امتیازات CVSS نشان‌دهنده شدت متوسط تا بالای برخی از آن‌هاست. نکته حائز اهمیت برای مدیران SOC و مهندسین امنیت این است که تمامی این اصلاحات در سمت سرور (Server-side) اعمال شده‌اند و کاربران نهایی نیازی به اقدام دستی یا به‌روزرسانی ندارند.
همزمان، یک آسیب‌پذیری ارتقای سطح دسترسی در سیستم‌عامل ویندوز با شناسه CVE-2026-85921 شناسایی شده است. برخلاف سرویس‌های ابری، کاربران برای رفع این نقص امنیتی باید سیستم‌عامل خود را به‌روزرسانی کنند، هرچند مایکروسافت احتمال اکسپلویت شدن (Exploitation) آن را کم ارزیابی کرده است.
روند صعودی شناسایی آسیب‌پذیری‌ها در عصر AI
گزارش‌ها نشان می‌دهد که با گسترش استفاده از هوش مصنوعی پیشرفته، نرخ شناسایی آسیب‌پذیری‌ها در محصولات مایکروسافت افزایش یافته است؛ به‌طوری که در آخرین Patch Tuesday، رکورد ۹۷۰ آسیب‌پذیری برطرف شده است.
