تاریخ:
طرز تهیه تخم مرغ صبحانه سالم بدون روغن 
درس شصت و چهار
هشدار امنیتی؛ آسیبپذیری خطرناک در SQL Server رؤیت شد
مایکروسافت وجود یک آسیبپذیری خطرناک امنیتی در SQL Server را تأیید کرد.
مایکروسافت یک آسیبپذیری امنیتی بحرانی در SQL Server را تأیید کرد. این مشکل که با شناسهی CVE-2026-21262 شناخته میشود، میتواند به مهاجمان اجازه دهد تا سطح دسترسی خود را افزایش دهند و کنترل بیشتری بر سرورهای دیتابیس بهدست آورند.
به گزارش زومیت به نقل از فوربز، این آسیبپذیری قبل از انتشار وصلهی رسمی به صورت عمومی فاش شده است. با وجود اینکه هنوز گزارشی مبنی بر سوءاستفادهی فعال از این حفره ارائه نشده، مایکروسافت آن را بهعنوان یک آسیبپذیری روز صفر (Zero-Day) طبقهبندی میکند.
CVE-2026-21262 یک نقص امنیتی در سیستم کنترل دسترسی SQL Server است که به مهاجمان احراز هویتشده اجازه میدهد تا سطح دسترسی خود را افزایش دهند. این یعنی برای بهرهبرداری از این آسیبپذیری، هکرها ابتدا باید به عنوان یک کاربر معتبر وارد سیستم شوند.
با وجود اینکه نیاز اولیه به حساب کاربری معتبر وجود دارد، نباید این آسیبپذیری را دست کم گرفت. آدام بارنت، مهندس ارشد نرمافزار در Rapid7، هشدار میدهد که بسیاری از مدیران سرورهای SQL، پورتهای ارتباطی را بهطور مستقیم در معرض اینترنت قرار دادهاند.
اگر مهاجم بتواند با موفقیت از CVE-2026-21262 سوءاستفاده کند، میتواند به دستورات سیستمعامل دسترسی پیدا کند.
مایکروسافت توصیه میکند کاربران هرچه سریعتر SQL Server خود را به آخرین نسخه بهروزرسانی کنند. وصلههای امنیتی لازم برای رفع این آسیبپذیری در این بهروزرسانیها گنجانده شده است.
نادیده گرفتن یک آسیبپذیری روز صفر هرگز ایدهی خوبی نیست. حتی اگر خطر کم باشد، انجام یک ارزیابی ریسک و نصب وصلههای امنیتی ضروری است.
لینک کوتاه: کپی لینک
پایان فرار عامل شهادت مامور پلیس؛ دستگیری متهم در مرز سردشت آذربایجان غربی مصدومیت سنگین سعداللهیف؛ قهرمان جهان در آستانه از دست دادن مسابقات تمایل لبنان برای شرکت در دور جدید مذاکرات با اسرائیل به میزبانی رم توافق ایران و عمان برای ادامه گفت وگو درباره تنگه هرمز اقدام عجیب سارق ناشی؛ اختلال گسترده در شبکه ارتباطی جنوب خراسان رضوی حضور داوران ایرانی در جام بینالمللی فوتبال ساحلی مسکو کشف احتکار اسباببازی و زمینخواری دولتی در یزد دیپلمات روس: ناتو برای یک درگیری بزرگ آماده میشود هشدار جدی سخنگوی صنعت آب؛ النینو پایان خشکسالی ایران نیست نساجی قهرمان لیگ دسته اول شد؛ جشن زودهنگام در قائمشهر وحشت در اردوی کلمبیا؛ تهدید به مرگ مهاجم تیم ملی پس از حذف اطلاعیه سپاه درباره صدای انفجار در شهرستان پاکدشت سپاه: انهدام مهمات عملنکرده در پاکدشت یکشنبه نیز ادامه دارد وزارت خارجه عمان: مذاکرات تهران و مسقط در سطوح فنی و سیاسی ادامه مییابد کاهش هزار مگاواتی تولید برق کشور با خروج اضطراری چند نیروگاه