به‌روزرسانی امنیتی مایکروسافت در روز سه‌شنبه ۲۰ مرداد ۱۴۰۵، برابر با ۱۱ اوت ۲۰۲۶، برای ویندوز و چند محصول دیگر منتشر شد. مهم‌ترین نکتهٔ این انتشار، اصلاح آسیب‌پذیری CVE-2026-68820 در درایور Windows Ancillary Function Driver for WinSock است؛ نقصی که پیش از انتشار وصله در حمله‌های واقعی مورد سوءاستفاده قرار گرفته بود. این آسیب‌پذیری از نوع افزایش سطح دسترسی است و می‌تواند به یک مهاجم احراز هویت‌شده اجازه دهد امتیازهای خود را تا سطح SYSTEM بالا ببرد.

این خبر برای مدیران شبکه، شرکت‌های نرم‌افزاری و کاربران حرفه‌ای اهمیت دارد، چون نصب وصله‌های ماهانه فقط یک کار معمول نگهداری نیست؛ در مواردی مانند CVE-2026-68820، فاصلهٔ میان انتشار اصلاحیه و سوءاستفادهٔ عملی بسیار کوتاه است. صفحهٔ رسمی به‌روزرسانی امنیتی مایکروسافت از کاربران محصولات آسیب‌پذیر خواسته است اصلاحیه‌ها را در اولین فرصت بررسی و نصب کنند.

این آسیب‌پذیری چه خطری ایجاد می‌کند؟

CVE-2026-68820 یک خطای use-after-free در مؤلفهٔ مربوط به Windows Sockets است. بر اساس توضیح مایکروسافت، مهاجم برای فعال‌کردن نقص باید ابتدا به سیستم دسترسی محلی و حساب کاربری معتبر داشته باشد و سپس یک برنامهٔ دست‌کاری‌شده را اجرا کند. در صورت موفقیت، برنامه می‌تواند از یک حساب معمولی به سطح SYSTEM برسد؛ سطحی که بالاترین اختیار را در ویندوز دارد و کنترل گسترده‌ای بر فایل‌ها، سرویس‌ها و تنظیمات سیستم فراهم می‌کند.

مایکروسافت اعلام کرده است که این نقص پیش از آماده‌شدن اصلاحیه در حمله‌ها دیده شده است. بنابراین صرفاً فعال‌بودن آنتی‌ویروس یا محدودکردن دسترسی اینترنتی، جایگزین نصب به‌روزرسانی نمی‌شود. در محیط‌های سازمانی، دستگاه‌هایی که دسترسی محلی بیشتری دارند یا برای اجرای ابزارهای مدیریتی استفاده می‌شوند، باید در اولویت بررسی قرار بگیرند.

گسترهٔ بستهٔ امنیتی مرداد

به‌روزرسانی امنیتی مایکروسافت در مرداد فقط به یک CVE محدود نیست. گزارش‌های فنی منتشرشده در همان روز، از اصلاح حدود ۴۰۰ نقص امنیتی در محصولات مختلف خبر می‌دهند و بخشی از آن‌ها در دستهٔ بحرانی قرار دارند. در صفحهٔ رسمی مایکروسافت، خانواده‌هایی مانند Windows 11، Windows Server، Office، Exchange، SQL Server، Azure، .NET و Visual Studio در فهرست محصولات دارای اصلاحیه دیده می‌شوند.

دو آسیب‌پذیری دیگر نیز در این بسته به‌صورت عمومی افشا شده بودند. این موضوع نشان می‌دهد که بررسی فهرست کامل اصلاحیه‌ها برای سازمان‌ها مهم است و نباید فقط روی CVE فعال تمرکز کرد. جزئیات فنی هر مورد، شمارهٔ KB مرتبط و وضعیت محصول از طریق راهنمای رسمی Microsoft Security Update Guide قابل بررسی است.

کاربران و مدیران چه کاری انجام دهند؟

برای نصب امن به‌روزرسانی امنیتی مایکروسافت، ابتدا فهرست نسخه‌های ویندوز و محصولات نصب‌شده را تهیه کنید. سپس رایانه‌های آزمایشی را به‌روزرسانی کنید و سازگاری نرم‌افزارهای ضروری، درایورها و سامانه‌های سازمانی را بررسی کنید. پس از تأیید، نصب را برای گروه‌های اصلی انجام دهید و سیستم‌هایی را که نیاز به راه‌اندازی مجدد دارند در یک بازهٔ مشخص ری‌استارت کنید. اجرای مرحله‌ای به‌روزرسانی امنیتی مایکروسافت کمک می‌کند خطاهای احتمالی سریع‌تر شناسایی شوند.

در کنار وصله‌کردن، ثبت رویدادهای ورود، کنترل اجرای برنامه‌های ناشناخته و محدودکردن دسترسی کاربران معمولی به ابزارهای مدیریتی نیز اهمیت دارد. اگر سازمانی امکان نصب فوری را ندارد، باید تا زمان اجرای اصلاحیه، دسترسی محلی غیرضروری را کاهش دهد و رویدادهای مشکوک مربوط به افزایش سطح دسترسی را با دقت بیشتری پایش کند. این اقدامات موقتی هستند و جای نصب وصله را نمی‌گیرند. برای پیگیری خبرهای فنی مشابه، بخش علمی و فناوری Haftemehr را نیز می‌توان دنبال کرد.

جمع‌بندی

به‌روزرسانی امنیتی مایکروسافت در ۲۰ مرداد ۱۴۰۵، به‌دلیل اصلاح یک آسیب‌پذیری فعال در مؤلفهٔ WinSock، در گروه انتشارهای مهم ماهانه قرار می‌گیرد. کاربران Windows و مدیران شبکه بهتر است نسخهٔ دقیق محصولات خود را با راهنمای رسمی تطبیق دهند، اصلاحیهٔ مناسب را در محیط آزمایشی بررسی کنند و سپس نصب را به‌صورت مرحله‌ای انجام دهند. این به‌روزرسانی امنیتی مایکروسافت برای محیط‌هایی که چند کاربر روی یک رایانه یا سرور کار می‌کنند اهمیت بیشتری دارد. پیگیری منظم این اطلاعیه‌ها، ساده‌ترین راه برای کاهش ریسک سوءاستفاده از نقص‌های شناخته‌شده است.