جزئیات فنی آسیب‌پذیری ویندوز تسک هاست
تسک هاست (Task Host) یکی از کامپوننت‌های اصلی سیستم‌عامل ویندوز است که امکان اجرای پردازه‌های مبتنی بر DLL را در پس‌زمینه فراهم می‌کند. همچنین این کامپوننت هنگام خاموش شدن سیستم (Shutdown)، از خاتمه صحیح پردازه‌ها اطمینان حاصل می‌کند تا از بروز خرابی داده‌ها (Data Corruption) جلوگیری شود.
آسیب‌پذیری ویندوز تسک هاست با شناسه CVE-2025-60710 از نوع افزایش سطح دسترسی در ویندوز است که مایکروسافت در نوامبر 2025 آن را با انتشار یک پچ امنیتی برطرف کرد. این آسیب‌پذیری ناشی از یک ضعف در نحوه دنبال‌کردن لینک‌ها (Link Following) است و دستگاه‌های مجهز به ویندوز 11 و ویندوز سرور 2025 را تحت تأثیر قرار می‌دهد.
امکان دستیابی به سطح دسترسی سیستم
در صورت سوءاستفاده موفق، آسیب‌پذیری ویندوز تسک هاست به مهاجمان لوکال با سطح دسترسی پایه کاربری اجازه می‌دهد سطح دسترسی خود را تا سطح سیستم (SYSTEM) افزایش دهند و کنترل کامل دستگاه‌های پچ نشده را در اختیار بگیرند.
هشدار CISA درباره سوءاستفاده فعال از آسیب‌پذیری ویندوز تسک هاست
CISA در 13 آوریل 2026، این آسیب‌پذیری را به فهرست KEV اضافه کرد و به دستگاه‌های اجرایی غیرنظامی دولت فدرال آمریکا (FCEB) دو هفته فرصت داد تا برای ایمن‌سازی سامانه‌های خود اقدام کنند. این نهاد در آخرین به‌روزرسانی فهرست KEV اعلام کرده است که این آسیب‌پذیری توسط گروه‌های باج‌افزاری مورد سوءاستفاده قرار گرفته است.
CISA با وجود تأیید سوءاستفاده گروه‌های باج‌افزاری، هنوز جزئیاتی درباره حملات مرتبط با CVE-2025-60710 یا هویت گروه‌های عامل این حملات منتشر نکرده است. مایکروسافت نیز تاکنون اطلاعیه امنیتی (Advisory) مربوط به این آسیب‌پذیری را برای تأیید سوءاستفاده در حملات واقعی به‌روزرسانی نکرده است.
این شرکت پیش‌تر اعلام کرده بود که CVE-2025-60710 در به‌روزرسانی امنیتی نوامبر 2025 برطرف شده است و به کاربران توصیه کرده بود این به‌روزرسانی را نصب کنند. بر اساس توضیحات مایکروسافت، کاربرانی که پیش‌تر به‌روزرسانی مربوطه را نصب کرده‌اند، در برابر این آسیب‌پذیری محافظت می‌شوند و نیاز به اقدام دیگری ندارند.
CISA هشدار داده است که این نوع آسیب‌پذیری‌ها یکی از مسیرهای رایج حمله (Attack Vector) برای مهاجمان سایبری هستند و می‌توانند ریسک قابل‌توجهی برای زیرساخت‌های سازمانی دولت فدرال ایجاد کنند. این نهاد از سازمان‌ها خواسته است اقدامات لازم برای کاهش ریسک را مطابق دستورالعمل‌های توسعه‌دهنده نرم‌افزار اجرا کنند و در مورد سرویس‌های ابری، دستورالعمل‌های BOD 22-01 را رعایت نمایند. CISA توصیه می‌کند در صورت امکان‌پذیر نبودن اجرای این اقدامات، استفاده از محصول متوقف شود.
تداوم حملات باج‌افزاری علیه محصولات مایکروسافت
آسیب‌پذیری ویندوز تسک هاست تنها آسیب‌پذیری محصولات مایکروسافت نیست که گروه‌های باج‌افزاری از آن سوءاستفاده می‌کنند. هفته گذشته نیز CISA درباره سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری اجرای کد از راه دور (RCE) در مایکروسافت شیرپوینت (Microsoft SharePoint) با شناسه CVE-2026-45659 هشدار داد. این هشدار پس از آن صادر شد که CISA در اوایل جولای سوءاستفاده فعال از این آسیب‌پذیری را تأیید کرد.
CISA از نوامبر 2021 تاکنون، 383 آسیب‌پذیری مورد سوءاستفاده فعال در محصولات مختلف مایکروسافت را در فهرست خود قرار داده است که 112 مورد از آن‌ها نیز در حملات باج‌افزاری مورد سوءاستفاده قرار گرفته‌اند.
