رکورد ۶۲۲تایی مایکروسافت در پچ سهشنبهٔ جولای
هوش مصنوعیخلاصهٔ کاملتر
برنامهٔ ماهانهٔ پچ سهشنبهٔ مایکروسافت این ماه به یه نقطهٔ بیسابقه رسید: وصلهٔ ۶۲۲ آسیبپذیری در مجموعهٔ محصولات و سیستمهای سازمانی این شرکت. برای مقایسه، رکورد قبلی مال ژوئن همین امسال و ۲۰۶ آسیبپذیری بود.
Dustin Childs، مسئول آگاهی از تهدید در ابتکار Zero Day شرکت Trend Micro، تو یه پست وبلاگی نوشته که «آخرالزمان باگ» بالاخره رسیده و اسم این انتشار رو «مادر همهٔ انتشارها» گذاشته؛ به گفتهٔ اون تعداد CVEهای ثبتشده از ابتدای امسال، از مجموع کل هر سال دیگهای بیشتره.
ریشهٔ این جهش، نقش پررنگشوندهٔ هوش مصنوعی تو کشف باگ و ساخت وصلهست. مایکروسافت هفتهٔ قبل به مشتریها و مدافعها هشدار داده بود که با بهکارگیری سامانهٔ اسکن ایجنتی چندمدلیش (MDASH) برای پیدا کردن و رفع آسیبپذیریها با سرعت و مقیاس بیشتر، باید منتظر سیلی از نقصهای کشفشده باشن.
Satnam Narang، پژوهشگر ارشد شرکت Tenable، میگه این رشد ماهانه مایکروسافت رو تو مسیر شکستن رکورد سالانه گذاشته؛ رکوردی که تا حالا با ۱۲۴۵ آسیبپذیری مال سال ۲۰۲۰ بوده. به گفتهٔ اون، محتمله که امسال نهفقط از ۲۰۰۰ بلکه شاید از ۳۰۰۰ CVE هم رد بشیم. با این حال هشدار میده که این حجم بیشتر نشوندهندهٔ خوب شدن ابزارهای پیدا کردن باگه، نه اینکه همهٔ این باگها واقعاً برای سازمانها خطر جدی دارن.
بین این انبوه، دو مورد از بقیه فوریترن: CVE-2026-56155 و CVE-2026-56164، دو صفر-روز در حال سوءاستفادهٔ فعال که هر دو نقص ارتقای سطح دسترسیان — اولی در Active Directory Federation Services و دومی در SharePoint Server.
تفکیک بقیهٔ وصلهها هم اینشکلیه: ۴۱۶ نقص در ویندوز، ۸۲ تا در آفیس و ۴۶ تا در مرورگر Edge. بیشتر از یک مورد از هر ده آسیبپذیری — در مجموع ۶۳ تا — بحرانی ردهبندی شدن. به گفتهٔ Childs، دامنهٔ محصولاتی که این ماه وصله گرفتن هم حیرتآوره و تقریباً هر چیزی که اسمش رو شنیده باشین توش هست.
مایکروسافت تنها شرکتی نبود که همون سهشنبه وصله داد؛ SAP هم مجموعهٔ تازهای منتشر کرد که شامل دو نقص بحرانی در SAP NetWeaver Application Server و SAP Approuter میشه.
نکات کلیدی:
- ۶۲۲ آسیبپذیری وصلهشده در یک ماه؛ رکورد قبلی ۲۰۶ تا در ژوئن ۲۰۲۶ بود
- محرک اصلی، کشف باگ با هوش مصنوعی و سامانهٔ اسکن ایجنتی MDASH مایکروسافته
- دو صفر-روز در حال سوءاستفاده: CVE-2026-56155 در AD FS و CVE-2026-56164 در SharePoint
- ۴۱۶ نقص ویندوز، ۸۲ آفیس، ۴۶ اج و در مجموع ۶۳ مورد بحرانی
- پیشبینی Tenable: عبور از مرز ۲۰۰۰ و شاید ۳۰۰۰ CVE در سال جاری
