پنجشنبه شب را با خبرهایی متناقض به پایان میرسانیم؛ شبی که در آن نوآوریهای خیرهکننده اپل با بزرگترین بحرانهای امنیتی تاریخ مایکروسافت و گوگل تلاقی پیدا کردند.
شب سیاه امنیت دیجیتال پنجشنبه ۹ سپتامبر ۲۰۲۶ را باید با حروف طلایی در تاریخ امنیت سایبری ثبت کرد. نه به خاطر پیشرفت، بلکه به خاطر حجم بیسابقهای از آسیبپذیریها که در یک روز واحد منتشر شدند. مایکروسافت
با ۹۷۴ وصله امنیتی رکورد تاریخ خود را شکست. گوگل با هفتمین Zero-Day کروم در سال ۲۰۲۶ نفس کاربران را به شماره انداخت. و در همین میان، اپل با رویداد سپتامبر خود جهان تکنولوژی را به هیجان آورد. [IMAGE_PLACEHOLDER_1]
امشب در تکین نایت، ما شش خبر بزرگ روز گذشته را زیر ذرهبین میبریم. از امنیت تا نوآوری، از رقابت تا هوش مصنوعی. بگذارید با بحرانیترین خبر شروع کنیم: روزی که مایکروسافت تاریخساز شد. مایکروسافت: رکوردی
که کسی دوست ندارد بشکند سهشنبه ۹ سپتامبر، ساعت ۱۰ صبح به وقت پاسیفیک. تیم امنیتی مایکروسافت بستهای منتشر کرد که حجم آن همه را شوکه کرد: ۹۷۴ آسیبپذیری در یک Patch Tuesday واحد. این عدد نه تنها رکورد
مایکروسافت، بلکه رکورد کل صنعت در تاریخ Patch Tuesday است. اما مشکل فقط حجم نیست. از این ۹۷۴ نقص، دو مورد به عنوان Zero-Day فعال شناسایی شدهاند که در حال حاضر در طبیعت (In the Wild) مورد سوءاستفاده قرار
میگیرند. این دو آسیبپذیری، CVE-2026-85880 و CVE-2026-81963، هر دو اجازه دسترسی SYSTEM-level را به مهاجمین میدهند. یعنی کنترل کامل بر سیستمعامل. [IMAGE_PLACEHOLDER_2] تشریح دو Zero-Day بحرانی CVE-2026-85880
یک سرریز بافر مبتنی بر Heap در کامپوننت Windows ALPC (Advanced Local Procedure Call) است. ALPC مکانیزمی است که پروسههای ویندوز از آن برای ارتباط با یکدیگر استفاده میکنند. حمله به این لایه به معنای دسترسی
به قلب سیستمعامل است. امتیاز CVSS این آسیبپذیری ۷.۸ است و مایکروسافت آن را Important ردهبندی کرده، اما وضعیت "در حال بهرهبرداری" اولویت واقعی آن را نشان میدهد. CVE-2026-81963 نیز یک نقص Elevation
ادامه مطلب در سایت