يعمل تصحيح Microsoft ديسمبر 2025 يوم الثلاثاء على إصلاح 3 أيام صفرية و57 عيبًا

اليوم هو تصحيح الثلاثاء لشهر ديسمبر 2025 من Microsoft، والذي يعمل على إصلاح 57 عيبًا، بما في ذلك واحدة تم استغلالها بشكل نشط واثنتين من نقاط الضعف التي تم الكشف عنها علنًا.

يعالج تصحيح الثلاثاء أيضًا ثلاثة”Critical” نقاط الضعف في تنفيذ التعليمات البرمجية عن بعد.

عدد الأخطاء في كل فئة ثغرة أمنية مدرج أدناه:

• 28 رفع نقاط الضعف في الامتيازات
• 19 ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد
• 4 نقاط الضعف في الكشف عن المعلومات
• 3 الحرمان من نقاط الضعف في الخدمة
• 2 انتحال نقاط الضعف

عندما تقوم BleepingComputer بالإبلاغ عن تحديثات الأمان Patch Tuesday، فإننا نحسب فقط تلك التي أصدرتها Microsoft اليوم. ولذلك، فإن عدد العيوب لا يشمل Microsoft Edge (15 عيبًا) وثغرات Mariner التي تم إصلاحها في وقت سابق من هذا الشهر.

لمعرفة المزيد حول التحديثات غير المتعلقة بالأمان التي تم إصدارها اليوم، يمكنك مراجعة مقالاتنا المخصصة على الموقع”https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5072033-and-kb5071417-cumulative-updates-released/” rel=”nofollow noopener”> التحديثات التراكمية لنظامي التشغيل Windows 11 KB5072033 وKB5071417.

3 أيام صفر، اثنان مستغلان

يعمل تصحيح الثلاثاء لهذا الشهر على إصلاح إحدى نقاط الضعف التي تم استغلالها بشكل نشط واثنتين من نقاط الضعف التي تم الكشف عنها علنًا.

مايكروسوفت”https://learn.microsoft.com/en-us/defender-vulnerability-management/tvm-zero-day-vulnerabilities” الهدف=”_blank” rel=”nofollow noopener”> يصنف عيب يوم الصفر كما تم الكشف عنها علنًا أو استغلالها بشكل نشط في حين لا يتوفر إصلاح رسمي.

يوم الصفر المستغل بشكل نشط هو:

CVE-2025-62221 – رفع برنامج تشغيل عامل تصفية Windows Cloud Files Mini للثغرة الأمنية للامتياز

قامت Microsoft بتصحيح ثغرة أمنية تم استغلالها بشكل نشط في برنامج تشغيل Windows Cloud Files Mini Filter.

“Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally,” تشرح مايكروسوفت.

وتقول مايكروسوفت إن استغلال الثغرة بنجاح يسمح للمهاجمين بالحصول على امتيازات النظام.

نسبت Microsoft الخلل إلى مركز استخبارات التهديدات لـ Microsoft (MSTIC) ومركز الاستجابة الأمنية لـ Microsoft (MSRC)، لكنها لم تشارك كيفية استغلال الخلل.

عيوب يوم الصفر التي تم الكشف عنها علنًا هي:

CVE-2025-64671 – GitHub Copilot لثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد لـ Jetbrains

قامت Microsoft بتصحيح ثغرة GitHub Copilot التي تم الكشف عنها علنًا والتي تسمح للمهاجم بتنفيذ الأوامر محليًا.

“Improper neutralization of special elements used in a command (‘command injection’) in Copilot allows an unauthorized attacker to execute code locally,” تشرح مايكروسوفت.

وتقول مايكروسوفت إنه يمكن استغلال الخلل من خلال الحقن الفوري في الملفات غير الموثوق بها أو خوادم MCP.

“Via a malicious Cross Prompt Inject in untrusted files or MCP servers, an attacker could execute additional commands by appending them to commands allowed in the user’s terminal auto-approve setting,” تابع مايكروسوفت.

وأرجعت مايكروسوفت الخلل إلى”https://maccarita.com/posts/idesaster/” الهدف=”_blank” rel=”nofollow noopener”> آري مرزوقوالذي كشف مؤخراً عن الخلل كجزء من “”https://maccarita.com/posts/idesaster/” الهدف=”_blank” rel=”nofollow noopener”>IDEsaster: فئة ثغرات جديدة في بيئات تطوير الذكاء الاصطناعي” تقرير.

CVE-2025-54100 – ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد لـ PowerShell

قامت Microsoft بتصحيح ثغرة PowerShell التي قد تتسبب في تنفيذ البرامج النصية المضمنة في صفحة ويب عند استرداد الصفحة باستخدام”https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/invoke-webrequest?view=powershell-7.5″ الهدف=”_blank” rel=”nofollow noopener”> استدعاء طلب الويب.

“Improper neutralization of special elements used in a command (‘command injection’) in Windows PowerShell allows an unauthorized attacker to execute code locally,” تشرح مايكروسوفت.

أجرت Microsoft تغييرًا يعرض تحذيرًا عندما يستخدم PowerShell “Invoc-WebRequest”، ويطالب المستخدم بإضافة -UseBasicParsing لمنع تنفيذ التعليمات البرمجية.

Security Warning: Script Execution RiskInvoke-WebRequest parses the content of the web page. Script code in the web page might be run when the page is parsed.      RECOMMENDED ACTION:      Use the -UseBasicParsing switch to avoid script code execution.      Do you want to continue?``` For additional details, see [KB5074596: PowerShell 5.1: Preventing script execution from web content](https://support.microsoft.com/help/5072034).

تعزو مايكروسوفت هذا الخلل إلى العديد من الباحثين، بما في ذلك جوستين نيكي، وديد أوفر فلو، وبيتريس هيرمانيس أوسيبوفس، وأنونيموس،”https://x.com/melihkaanyldz” الهدف=”_blank” rel=”nofollow noopener”> مليح كان يلدز، و”https://x.com/osman1337_” الهدف=”_blank” rel=”nofollow noopener”>عثمان إرين جونيش.

التحديثات الأخيرة من الشركات الأخرى

من بين الموردين الآخرين الذين أصدروا تحديثات أو نصائح في ديسمبر 2025 ما يلي:

• أدوبي تم إصدار التحديثات الأمنية لـ ColdFusion، وExperience Manager، وDNG SDK، وAcrobat Reader، وCreative Cloud Desktop.
• فورتينت تم إصدار التحديثات الأمنية لمنتجات متعددة، بما في ذلك الحرجة”https://www.fortiguard.com/psirt/FG-IR-25-647″ الهدف=”_blank” rel=”nofollow noopener”>خطأ في تجاوز مصادقة تسجيل الدخول SSO في FortiCloud.
• جوجل أطلق سراحه”https://www.bleepingcomputer.com/news/security/google-fixes-two-android-zero-days-exploited-in-attacks-107-flaws/” الهدف=”_blank” rel=”nofollow noopener”>نشرة Android الأمنية لشهر ديسمبر، والذي يتضمن إصلاحات لاثنين من نقاط الضعف التي تم استغلالها بشكل نشط.
• إيفانتي تم إصدار تصحيحات الأمان كجزء من تحديثات تصحيح الثلاثاء لشهر ديسمبر 2025، والتي تتضمن إصلاحًا لخلل XSS المخزن 9.6/10 في Ivanti Endpoint Manager.
• رد فعل تم إصدار التحديثات الأمنية لخلل RCE خطير في مكونات React Server. الخلل، المسمى React2Shell، موجود الآن”https://www.bleepingcomputer.com/news/security/north-korean-hackers-exploit-react2shell-flaw-in-etherrat-malware-attacks/” الهدف=”_blank” rel=”nofollow noopener”> يتم استغلالها على نطاق واسع في الهجمات.
• ساب أصدرت التحديثات الأمنية لشهر ديسمبر لمنتجات متعددة، بما في ذلك إصلاح خطأ إدخال التعليمات البرمجية 9.9/10 في SAP Solution Manager.

التحديثات الأمنية ليوم الثلاثاء التصحيح لشهر ديسمبر 2025

فيما يلي القائمة الكاملة للثغرات الأمنية التي تم حلها في تحديثات تصحيح الثلاثاء لشهر ديسمبر 2025.

للوصول إلى الوصف الكامل لكل ثغرة أمنية والأنظمة التي تؤثر عليها، يمكنك عرض الملف”https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/Microsoft-Patch-Tuesday-December-2025.html” الهدف=”_blank” rel=”nofollow noopener”> التقرير الكامل هنا.