أصدرت Microsoft تحديثًا في March ، والذي يشير إلى 57 نقاط الضعف ، بما في ذلك 6 تم تشغيلها بنشاط وفقًا لشروط 0 يومًا والوصول إلى الجمهور. تم الإبلاغ عن ذلك بواسطة بوابة مضاد للبرامج.
تشمل المشكلات المستهدفة 23 ثغرة من الامتيازات ، و 23 ضعف أداء رمز عن بعد ، وكذلك نقاط الضعف المتعلقة بتجاوز آليات الدفاع ، واكتشاف المعلومات ، وهجمات DOS والخداع.
وبالتالي ، اختفت نقاط الضعف CVE-2025-24983 ، مما سمح للمهاجم المحلي بشراء امتيازات النظام على الجهاز المستهدف. CVE-2025-24984 يمكن استخدام الضعف إذا كان لدى المهاجم الوصول المادي إلى الجهاز. يمكنه توصيل حامل USB الضار بالكمبيوتر والوصول إلى محتوى ذاكرة الوصول العشوائي.
بالإضافة إلى ذلك ، تم تصحيح تعرض CVE-2025-26630 المكتشفة علنًا إلى "استخدام مجاني" في Microsoft Access. سمح للمهاجمين بفتح رمز بعيد عند فتح ملف مصمم خصيصًا.
ترجمة: Euromedia24.com
