مایکروسافت در به‌روزرسانی ماه اکتبر (مهرماه ۱۴۰۵)، با ارائه وصله‌های امنیتی برای بیش از ۱۴۰۰ آسیب‌پذیری، استانداردهای جدیدی در زمینه امنیت نرم‌افزار ثبت کرده است. این بسته به‌روزرسانی که شامل رفع ۸۰ نقص بحرانی و دو آسیب‌پذیری روز صفر (Zero-day) است، نه تنها ثبات سیستم‌عامل را افزایش می‌دهد، بلکه تغییرات کاربردی مهمی در تجربه کاربری ویندوز ۱۱ به همراه دارد.
معماری جدید شناسایی تهدیدات: نقش هوش مصنوعی MDASH
یکی از دلایل اصلی افزایش چشمگیر تعداد باگ‌های شناسایی شده در ماه اخیر، به‌کارگیری ابزار داخلی مایکروسافت با نام «MDASH» است. این سیستم که مخفف عبارت Multi-model Agentic Scanning Harness می‌باشد، یک زیرساخت مبتنی بر هوش مصنوعی است که با کاهش خطاهای تشخیص (False Positives)، آسیب‌پذیری‌های واقعی ویندوز را با سرعت و دقت بسیار بالاتری شناسایی کرده و نتایج را در اختیار مهندسان امنیت قرار می‌دهد. این پیشرفت تکنولوژیک، تحولی در چرخه حیات توسعه ایمن (SDL) مایکروسافت محسوب می‌شود.
تحلیل آسیب‌پذیری‌های روز صفر (Zero-day)
از میان انبوه اصلاحیه‌های ارائه شده، دو مورد به عنوان تهدیدات Zero-day شناخته شده‌اند که اهمیت حیاتی برای امنیت کاربران دارند:
- CVE-2026-96951: این نقص امنیتی در Windows Shell کشف شده است و به مهاجمان اجازه می‌دهد از راه دور با ترغیب کاربر به باز کردن فایل‌های مخرب، از سدهای امنیتی ویندوز عبور کنند. این حفره در محیط‌های واقعی مورد سوءاستفاده قرار گرفته است.
- CVE-2026-108398: این آسیب‌پذیری در .NET Framework قرار داشت که پیش از ارائه وصله، به صورت عمومی افشا شده بود و امکان دور زدن مکانیزم‌های امنیتی مایکروسافت را برای مهاجمان فراهم می‌کرد.
بهبودهای کاربردی و قابلیت‌های جدید
علاوه بر تقویت امنیت زیرساختی، به‌روزرسانی مهرماه ۱۴۰۵ شامل اصلاحات رابط کاربری و عملکردی در ویندوز ۱۱ است:
- File Explorer: بهبود در پیش‌نمایش فایل‌ها (Preview Pane)، حفظ وضعیت نمایش (Expanded/Collapsed) پوشه‌ها و رندرینگ قابل‌اطمینان‌تر تصاویر بندانگشتی (Thumbnails) در فضای ابری.
- Bluetooth: ارتقای دقت و پایداری اتصال دستگاه‌های جانبی بی‌سیم.
- Copilot Key Remapping: کاربران ویندوز ۱۱ اکنون می‌توانند عملکرد کلید اختصاصی Copilot را تغییر دهند. این کلید می‌تواند به جای فراخوانی هوش مصنوعی، به عنوان کلید Ctrl سمت راست یا منوی کلیک راست عمل کند.
جزئیات فنی به‌روزرسانی
- تعداد کل اصلاحیه‌ها: حدود ۱۴۱۰ مورد
- آسیب‌پذیری‌های بحرانی: ۸۰ مورد
- نسخه‌های تحت پوشش: ویندوز ۱۱ (24H2, 25H2, 26H1, 26H2)، نسخه‌های سازمانی و آموزشی (23H2) و ویندوز ۱۰ تحت برنامه ESU.
- تاریخ پایان پشتیبانی: پایان پشتیبانی برای نسخه 24H2 ویندوز ۱۱ نزدیک است و کاربران باید به نسخه 26H2 مهاجرت کنند.
الزامات ارتقا و نتیجه‌گیری
با توجه به گستردگی آسیب‌پذیری‌های شناسایی شده، نصب این به‌روزرسانی برای تمامی کاربران و مدیران شبکه الزامی است. مایکروسافت تأکید کرده است که با اتمام چرخه پشتیبانی ۲۴ ماهه برای نسخه‌های سالانه (مانند 24H2)، کاربران برای دریافت آپدیت‌های امنیتی آینده باید حتماً سیستم خود را به آخرین نسخه (نسخه 26H2) به‌روزرسانی کنند. کاربران می‌توانند از طریق منوی Windows Update در بخش Settings فرآیند دریافت و نصب وصله‌ها را مدیریت نمایند.
