خبر کامل
مایکروسافت دو آسیب‌پذیری روز صفر افشا شده توسط محقق جنجالی را اصلاح کرد
مایکروسافت آسیب‌پذیری‌های روز صفر افشا شده توسط محقق جنجالی را اصلاح کرد
مایکروسافت روز سه‌شنبه، ۹ ژوئن ۲۰۲۶، پچ‌هایی را برای دو آسیب‌پذیری روز صفر (zero-day) با شدت بالا منتشر کرد. این آسیب‌پذیری‌ها توسط محققی با نام مستعار Nightmare Eclipse افشا شده بودند که پیش از این درگیر اختلافات شدید با این غول نرم‌افزاری بوده است.
جزئیات آسیب‌پذیری‌ها و حواشی افشاگری
Nightmare Eclipse در ماه‌های اخیر چندین آسیب‌پذیری با شدت بالا را افشا کرده بود که پتانسیل سوءاستفاده در دنیای واقعی را داشتند. این محقق اظهار داشته که افشای این آسیب‌پذیری‌ها، که شامل کدهای اثبات مفهوم نیز می‌شد، پس از آن صورت گرفته که مایکروسافت به توافقی که بین آن‌ها در مورد آسیب‌پذیری‌های مورد بحث وجود داشت، عمل نکرده است.
«اما کسی توافق ما را زیر پا گذاشت و مرا بی‌خانمان و بدون هیچ چیز رها کرد. آن‌ها می‌دانستند که این اتفاق خواهد افتاد و با این حال از پشت به من خنجر زدند، این تصمیم آن‌هاست نه من.»
این اظهارات توسط Nightmare Eclipse در ماه مارس مطرح شد و نشان‌دهنده عمق اختلافات بین دو طرف بود.
CVE-2026-45586: ارتقاء امتیاز محلی
به عنوان بخشی از مجموعه پچ‌های آسیب‌پذیری ماه ژوئن، مایکروسافت اصلاحی برای CVE-2026-45586 منتشر کرد. Nightmare Eclipse این آسیب‌پذیری و کد اثبات مفهوم محدود آن را در ماه می با نام GreenPlasma افشا کرده بود. این آسیب‌پذیری از نوع ارتقاء امتیاز محلی است، به این معنی که می‌تواند با یک آسیب‌پذیری دیگر ترکیب شود تا به کاربران یا فرآیندهایی با امتیازات پایین، امکان دور زدن محافظت‌های سیستم عامل و دستیابی به حقوق کامل SYSTEM را بدهد که برای نصب بدافزار لازم است.
- پیچیدگی بهره‌برداری: مایکروسافت اعلام کرده که بهره‌برداری از CVE-2026-45586 به حداقل پیچیدگی نیاز دارد.
- تعامل کاربر: نیازی به تعامل کاربر نیست.
- احتمال بهره‌برداری فعال: احتمال بهره‌برداری فعال در دنیای واقعی زیاد ارزیابی شده است.
- علت آسیب‌پذیری: ناشی از «حل لینک نامناسب قبل از دسترسی به فایل (link following) در چارچوب ترجمه مشارکتی ویندوز (Windows Collaborative Translation Framework)» بوده است.
- وضعیت بهره‌برداری: تاکنون هیچ نشانه‌ای از بهره‌برداری فعال از این آسیب‌پذیری وجود ندارد.
MiniPlasma: یک آسیب‌پذیری بازگشتی
مجموعه پچ‌های سه‌شنبه همچنین MiniPlasma را نیز اصلاح کرد، یک آسیب‌پذیری جداگانه که توسط Nightmare Eclipse افشا شده بود. مایکروسافت در ایمیلی اعلام کرد که این آسیب‌پذیری با شناسه CVE-2020-17103 پیگیری می‌شود، که مایکروسافت برای اولین بار شش سال پیش آن را اصلاح کرده بود. این بدان معناست که MiniPlasma نتیجه یک رگرسیون یا یک پچ ناقص در شکل اولیه خود بوده است. مایکروسافت در حال به‌روزرسانی بولتن سه‌شنبه برای اعلام این بازنشر است.
آسیب‌پذیری‌های دیگر و اقدامات مایکروسافت
مایکروسافت هنوز پچ‌هایی برای سایر آسیب‌پذیری‌های افشا شده توسط Nightmare Eclipse منتشر نکرده است. این شرکت دستورالعمل‌های دستی برای کاهش YellowKey ارائه کرده است، آسیب‌پذیری که به مهاجمان اجازه می‌دهد رمزگذاری کامل دیسک Bitlocker را دور بزنند. این می‌تواند در سناریوهایی که مهاجمان دسترسی فیزیکی به دستگاه دارند (سناریویی که Bitlocker برای محافظت در برابر آن طراحی شده است) مفید باشد. این شرکت هنوز علت اصلی این آسیب‌پذیری را اصلاح نکرده است.
وضعیت سایر آسیب‌پذیری‌های افشا شده توسط Nightmare Eclipse نیز در حال حاضر نامشخص است. این محقق یک آسیب‌پذیری را در Windows Defender با نام RedSun و دیگری را به نام BlueHammer افشا کرده که آن نیز یک نقص ارتقاء امتیاز محلی است و حقوق SYSTEM را فراهم می‌کند.
اختلافات و واکنش‌ها
در طول چند ماه گذشته، Nightmare Eclipse بارها مایکروسافت را مورد انتقاد قرار داده است. جزئیات دقیق این انتقادات نامشخص است، اما بسیاری از آن‌ها به شکایات مربوط به برنامه افشای آسیب‌پذیری این شرکت اشاره دارند. مایکروسافت نیز به نوبه خود، به طور علنی این محقق را به دلیل «افشای غیرمسئولانه» آسیب‌پذیری‌ها مورد انتقاد قرار داده و به طور ضمنی به امکان پیگیری قانونی اشاره کرده بود. پس از واکنش شدید عمومی، مایکروسافت بعداً عقب‌نشینی کرد و قول داد که چنین اقدام قانونی صورت نخواهد گرفت.
روز سه‌شنبه، Nightmare Eclipse کد بهره‌برداری برای یک آسیب‌پذیری جدید ویندوز را منتشر کرد. این آسیب‌پذیری یک مشکل «شرط رقابتی» (race condition) است که Defender را هدف قرار می‌دهد.
مجموعه پچ‌های سه‌شنبه شامل اصلاحاتی برای تقریباً ۲۰۰ آسیب‌پذیری بود. با وجود این که MiniPlasma به نظر اصلاح شده بود، دو مورد از آن‌ها نیز به عنوان روز صفر تأیید شدند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
