مایکروسافت در به‌روزرسانی ماه اکتبر، رکورد جدیدی در رفع باگ‌های امنیتی ثبت کرد و بیش از ۱۴۰۰ آسیب‌پذیری را در سیستم‌عامل ویندوز برطرف نمود. بر اساس گزارش‌های منتشر شده، تعداد دقیق این اصلاحات بسته به متدولوژی شمارش متفاوت است اما در محدوده ۱۴۱۰ مورد قرار دارد.
جزئیات آسیب‌پذیری‌های بحرانی و زیرو دِی
طبق اعلام Action1، این به‌روزرسانی شامل رفع ۸۰ آسیب‌پذیری بحرانی (Critical) و دو مورد زیرو دِی (Zero-Day) است. یکی از این حفره‌های امنیتی با شناسه CVE-2026-96951، پیش از انتشار وصله در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری که در Windows Shell یافت شده، به مهاجمان اجازه می‌دهد تا با متقاعد کردن کاربران به باز کردن فایل‌های دستکاری شده یا تعامل با محتوای مخرب، مکانیزم‌های دفاعی ویندوز را دور زده و ریسک اجرای کدهای مخرب را افزایش دهند.
دومین زیرو دِی با شناسه CVE-2026-108398 در .NET Framework شناسایی شده است. این مورد پیش از عرضه وصله به‌صورت عمومی افشا شده بود و می‌توانست به مهاجمان اجازه دهد تا تدابیر امنیتی سیستم را دور بزنند.
نقش هوش مصنوعی در شناسایی باگ‌ها
افزایش چشمگیر تعداد آسیب‌پذیری‌های شناسایی شده در این ماه به استفاده مایکروسافت از ابزارهای هوش مصنوعی بازمی‌گردد. این شرکت از یک سیستم اسکن پیشرفته با نام کد MDASH (multi-model agentic scanning harness) استفاده می‌کند. این ابزار مبتنی بر AI قادر است آسیب‌پذیری‌های واقعی ویندوز را شناسایی کرده، نرخ مثبت کاذب (False Positive) را کاهش دهد و نتایج را با سرعت بیشتری به مهندسان امنیتی منتقل کند.
وضعیت پشتیبانی و نسخه‌های تحت پوشش
این به‌روزرسانی تمامی نسخه‌های پشتیبانی شده ویندوز ۱۱، از جمله نسخه‌های 26H2، 26H1، 25H2 و 24H2 و همچنین نسخه‌های Enterprise و Education 23H2 را شامل می‌شود. علاوه بر این، سیستم‌های ویندوز ۱۰ که در برنامه Extended Security Updates (ESU) ثبت‌نام کرده‌اند نیز این وصله‌های امنیتی را دریافت می‌کنند.
مدیران IT و متخصصان امنیت باید توجه داشته باشند که نسخه‌های سالانه ویندوز (مانند 24H2 یا 23H2) پس از ۲۴ ماه پشتیبانی خود را از دست می‌دهند. برای مثال، پشتیبانی از نسخه‌های Enterprise و Education 23H2 در تاریخ ۱۰ نوامبر به پایان می‌رسد و ارتقا به نسخه‌های جدیدتر برای حفظ امنیت زیرساخت ضروری است.
سایر اصلاحات فنی
در کنار وصله‌های امنیتی، مایکروسافت بهبودهایی را در بخش‌های زیر اعمال کرده است:
- File Explorer: بهبود پیش‌نمایش فایل‌های دانلود شده و حفظ وضعیت بخش‌های باز یا بسته شده.
- Bluetooth: افزایش پایداری و دقت در اتصال دستگاه‌ها و لوازم جانبی.
- Copilot Key: امکان تغییر عملکرد (Remap) کلید Copilot برای اجرای دستورات دیگر مانند Ctrl راست یا منوی راست‌کلیک.
