ثغرة التحرير المزدوج للذاكرة في امتدادات خدمة تبادل المفاتيح عبر الإنترنت (IKE) من Microsoft

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي امتدادات خدمة تبادل المفاتيح عبر الإنترنت (IKE) من Microsoft على ثغرة تحرير مزدوج للذاكرة قد تمكن من تنفيذ أوامر عن بُعد.

المعالجة

1. أحصِ جميع نشرات Microsoft Internet Key Exchange (IKE) Service Extensions، بما فيها بيئات الاختبار.
2. رقِّ Microsoft Internet Key Exchange (IKE) Service Extensions إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.
4. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تصحيحhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824
• تحذيرhttps://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824
• تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
• تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-33824
• تحذيرhttps://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/
• مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-33824