انتشار آپدیت امنیتی ماه فوریه 2026 مایکروسافت با رفع 6 آسیب پذیری Zero-day

مایکروسافت وصله های آپدیت امنیتی ماه فوریه 2026 را برای 58 آسیب پذیری شامل 6 آسیب پذیری Zero-day که به صورت فعال مورد بهره برداری قرار گرفته اند که سه مورد از آنها به صورت عمومی افشا شده اند، منتشر کرد.
تعداد آسیب پذیری ها در هر دسته به شکل زیر است:

• 25 Elevation of Privilege vulnerabilities
• 5 Security Feature Bypass vulnerabilities
• 12 Remote Code Execution vulnerabilities
• 6 Information Disclosure vulnerabilities
• 3 Denial of Service vulnerabilities
• 7 Spoofing vulnerabilities

به عنوان بخشی از این به‌روزرسانی‌ها، مایکروسافت همچنین شروع به انتشار گواهی‌های Secure Boot به‌روزرسانی‌شده برای جایگزینی گواهی‌های اصلی ۲۰۱۱ که در اواخر ژوئن ۲۰۲۶ منقضی می‌شوند، کرده است.
مایکروسافت در یادداشت‌های مربوط به‌روزرسانی ویندوز ۱۱ توضیح داده است: “با این به‌روزرسانی، به‌روزرسانی‌های کیفی ویندوز شامل مجموعه‌ای گسترده از داده‌های هدف‌گیری است که دستگاه‌ها و توانایی آنها برای دریافت گواهی‌های Secure Boot جدید را شناسایی می‌کند. دستگاه‌ها تنها پس از نشان دادن سیگنال‌های به‌روزرسانی موفق کافی، گواهی‌های جدید را دریافت می‌کنند، که به تضمین انتشار ایمن و مرحله‌ای کمک می‌کند.”

6 آسیب پذیری مورد بهره برداری قرار گرفته Zero-day

CVE-2026-21510 – Windows Shell Security Feature Bypass Vulnerability

مایکروسافت یک آسیب‌پذیری دور زدن ویژگی امنیتی ویندوز که به‌طور فعال مورد سوءاستفاده قرار می‌گیرد و می‌تواند با باز کردن یک لینک یا فایل میانبر دستکاری‌شده‌ی خاص فعال شود را وصله کرده است.
اگرچه مایکروسافت جزئیات بیشتری را به اشتراک نگذاشته است، اما احتمالاً به مهاجمان اجازه می‌دهد تا هشدارهای امنیتی Mark of the Web (MoTW) را دور بزنند.

CVE-2026-21513 – MSHTML Framework Security Feature Bypass Vulnerability

مایکروسافت یک نقص امنیتی دور زدن ویژگی MSHTML را که به طور فعال مورد سوءاستفاده قرار می‌گرفت، در ویندوز برطرف کرد. جزییاتی از نحوه بهره برداری از این آسیب پذیری منتشر نشده است.

CVE-2026-21514 – Microsoft Word Security Feature Bypass Vulnerability

مایکروسافت یک نقص امنیتی دور زدن ویژگی امنیتی در word را که به طور فعال مورد سوءاستفاده قرار می‌گرفت، وصله کرد.
از آنجایی که هیچ جزئیاتی منتشر نشده است، مشخص نیست که آیا آسیب‌پذیری‌های CVE-2026-21510، CVE-2026-21513 و CVE-2026-21514 در یک کمپین مورد بهره‌برداری قرار گرفته‌اند یا خیر.

CVE-2026-21519 – Desktop Window Manager Elevation of Privilege Vulnerability

مایکروسافت یک نقص افزایش امتیاز فعال مورد سوءاستفاده در Desktop Window Manager را وصله کرده است. جزییاتی از نحوه بهره برداری از این آسیب پذیری منتشر نشده است.

CVE-2026-21525 – Windows Remote Access Connection Manager Denial of Service Vulnerability

مایکروسافت یک نقص انکار سرویس که به طور فعال در Windows Remote Access Connection Manager مورد سوء استفاده قرار می‌گرفت را برطرف کرد.

CVE-2026-21533 – Windows Remote Desktop Services Elevation of Privilege Vulnerability

مایکروسافت مشکل افزایش امتیازات در سرویس‌های windows remote desktop را برطرف کرد.

از شش آسیب‌پذیری Zero-day، آسیب‌پذیری‌های CVE-2026-21513، CVE-2026-21510 و CVE-2026-21514 به‌طور عمومی افشا شدند.

آپدیت های اخیر سایر شرکتها

• Adobe released security updates for Audition, After Effects, InDesign, Substance 3D, Adobe Lightroom Classic, and other software. None of the flaws are exploited.
• BeyondTrust released security updates for a critical RCE flaw in its Remote Support (RS) and Privileged Remote Access (PRA) software.
• CISA issued a new binding operational directive requiring federal agencies to remove network edge devices that have reached the end of support.
• Cisco released security updates for Secure Web Appliance, Cisco Meeting Management, and more.
• Fortinet released security updates for FortiOS and FortiSandbox.
• Google has released Android’s February security bulletin, which includes no security fixes.
• n8n fixed critical vulnerabilities that act as a patch bypass for the previously fixed CVE-2025-68613 RCE flaw.
• SAP released the February security updates for multiple products, including fixes for two critical vulnerabilities.

لیست کامل وصله های آپدیت امنیتی ماه فوریه 2026

در زیر لیست کاملی از آسیب‌پذیری‌های برطرف‌شده در آپدیت ماه فوریه ۲۰۲۶ آمده است.

منبع:

bleepingcomputer