تحلیل مایکروسافت از ۳۸۳ هزار آسیب‌پذیری: مهاجمان بر چه نوع نقص‌هایی تمرکز می‌کنند؟

تحلیل جدید مایکروسافت از حدود ۳۸۳,۰۰۰ آسیب‌پذیری (Vulnerability) فاش کرد که مهاجمان به جای استفاده از تمامی نقص‌های موجود، به طور هدفمند بر نقاط ضعفی تمرکز می‌کنند که امکان تسلط بر سیستم (System Takeover) را فراهم می‌سازند. این پژوهش نشان می‌دهد که تنها حدود ۰.۵ درصد از کل آسیب‌پذیری‌های شناسایی شده (حدود ۲,۰۵۶ مورد CVE) در دنیای واقعی مورد اکسپلویت (Exploit) قرار گرفته‌اند.

تمرکز بر آسیب‌پذیری‌های تسلط‌جو

یافته‌های اصلی این تحقیق نشان می‌دهد که ۷۸ درصد از اکسپلویت‌های واقعی مربوط به آسیب‌پذیری‌هایی هستند که منجر به کنترل سیستم می‌شوند. این دسته شامل موارد زیر است:

• اجرای کد از راه دور (Remote Code Execution – RCE): این مورد در بخش سرور (Server-side) با ۲۰ درصد انتشار، ۳۷ درصد از اکسپلویت‌های واقعی را شامل می‌شود.
• دور زدن احراز هویت (Authentication Bypass)
• ارتقاء سطح دسترسی محلی (Local Privilege Escalation – LPE): سهم این آسیب‌پذیری در اکسپلویت‌های واقعی به ۱۸ درصد رسیده است، در حالی که در لیست آسیب‌پذیری‌های منتشر شده تنها ۱۱ درصد است.

همچنین، اکسپلویت‌های سمت کاربر (Client-side RCE) با افزایش چشمگیر از ۴ درصد در لیست انتشار به ۱۳ درصد در اکسپلویت‌های واقعی، توجه ویژه‌ای را به خود جلب کرده‌اند.

شکاف زمانی در مدیریت آسیب‌پذیری

داده‌های مربوط به مدیریت اکسپوزِر (Exposure Management) مایکروسافت، یک عدم تعادل عملیاتی را نشان می‌دهد. زمان میانگین برای اعمال وصله (Patch) در پلتفرم‌های مختلف به شرح زیر است:

• ایستگاه‌های کاری ویندوز: حدود دو هفته.
• سرورهای ویندوز: بیش از یک ماه.
• سرورهای لینوکس و اپلیکیشن‌های macOS: بیش از ده هفته.
• دستگاه‌های شبکه (Network Appliances): بیش از یک سال!

این تأخیر طولانی در تجهیزات شبکه، زیرساخت‌های حیاتی را برای مدت‌های طولانی در معرض خطر قرار می‌دهد.

چالش‌های جدید: هوش مصنوعی و سرعت حملات

مایکروسافت هشدار می‌دهد که استفاده از هوش مصنوعی (AI) در کشف آسیب‌پذیری‌ها و توسعه اکسپلویت‌ها می‌تواند بازه زمانی پاسخگویی تیم‌های امنیتی را به شدت کاهش دهد. همچنین، تحقیقات نشان می‌دهد که در برخی موارد، حملات حتی پیش از انتشار رسمی شناسه CVE آغاز می‌شوند، که این امر نشان‌دهنده ضرورت تغییر رویکرد از «واکنش به انتشار» به «مدیریت سطح حمله» (Attack Surface Management) است.

در نهایت، متخصصان توصیه می‌کنند که تصمیم‌گیری برای اولویت‌بندی وصله‌ها نباید تنها بر اساس امتیاز شدت (Severity Score) باشد، بلکه باید میزان اکسپوزِر (Exposure) و مسیرهای احتمالی حمله (Attack Paths) به منابع حیاتی را نیز در نظر گرفت.