CVE-2026-42898Patch(microsoft / dynamics_365)

ثغرة (CVE-2026-42898) في (Microsoft Dynamics 365 On-Premises) خطيرة جداً. 🚨 التقييم: (CVSS 9.9) النوع: (Code Injection) النتيجة: تنفيذ كود خبيث على السيرفر عن طريق الشبكة. لكن فيه شرط مهم: المهاجم يحتاج حساب داخل النظام، حتى لو بصلاحيات منخفضة. 📍 قبل الثغرة، وش هو (Dynamics 365)؟ هو نظام تستخدمه الشركات لإدارة العملاء والعمليات الداخلية. غالباً تلقاه مرتبط أشياء حساسة مثل: 🔹 بيانات العملاء والعقود والفواتير. 🔹 عمليات البيع والبيانات المالية. 🔹 ربط مع (Active Directory) أو قواعد بيانات أخرى. عشان كذا، اختراقه ممكن يتسبب بخسائر كبيره. 📍 وين تكمن المشكلة؟ الثغرة تؤثر على (Dynamics 365 On-Premises)، يعني النسخة اللي تكون مركبة على سيرفرات الشركة نفسها، مو النسخة السحابية اللي تديرها مايكروسوفت. في بيئات الـ (On-Premises)، التحديث مسؤولية الشركة. إذا فريق الـ (IT) تأخر، الثغرة تبقى مفتوحة داخل بيئة الشركة. ⚙️ المعلومات المؤكدة للاستغلال: 🔹 (Attack Vector: Network) 🔹 (Attack Complexity: Low) 🔹 (Privileges Required: Low) 🔹 (User Interaction: None) 🔹 (Scope: Changed) التأثير عالي جداً (High) على السرية، السلامة، والتوافر. المهاجم ما يحتاج يقنع المستخدم يضغط رابط، وما يحتاج صلاحيات (Admin).. فقط يحتاج حساب داخل (Dynamics). 📍 وش نوع الخلل برمجياً؟ الثغرة مصنفة (CWE-94: Improper Control of Generation of Code). الاستغلال يدور حول (Saved State of a Process Session) داخل النظام. داخل (Dynamics) فيه عمليات وجلسات عمل تحفظ حالتها (وين توقفت العملية؟ وش الخطوة الحالية؟). المهاجم يعدل بيانات مرتبطة بهذي الحالة، ولما يعالجها النظام بطريقة غير آمنة، السيرفر ينفذ كود ما كان المفروض ينفذه. ⚠️ ليش (Scope: Changed) مخيفة هنا؟ الخطر لانه يسمح بتنفيذ كود على مستوى السيرفر! ولأن أثر الثغرة ما يبقى داخل حدود التطبيق، الضرر يمتد حسب بيئة الشركة. (Dynamics) غالباً مربوط مع: 🔹 (Active Directory) و (SQL Server) 🔹 أنظمة مالية و (ERP) يعني تنفيذ كود على سيرفر (Dynamics) ممكن يكون نقطه دخول الى الشبكة الداخلية. 📍 تنبيه صحيح الثغرة مو (Pre-Auth) وما يقدر أي شخص من الإنترنت يستغلها بدون حساب. لكن هذا مو معناته نهمل تحديثها واغلاقها! حسابات الموظفين تنسرق كل يوم عن طريق (Phishing) أو تكرار الباسووردات. المهاجم يكفيه حساب موظف عادي داخل (Dynamics) كبداية، ويستغل الثغرة 📍 الإصدارات المتأثرة النسخ المتأثرة من (9.1.1.914) إلى أقل من (9.1.45.11). راجع رقم النسخة الفعلي على السيرفر فوراً، ولا تعتمد على اسم المنتج فقط. (للمعلومية: ظهرت ثغرة ثانية في نفس التحديث CVE-2026-42833 بتقييم 9.1 لتنفيذ كود أيضاً.) 💡وش تسوي الآن؟ حدّث (Dynamics 365 On-Premises) إلى (9.1.45.11) طبّق مبدأ (Least Privilege) وراجع الحسابات اللي تقدر تعدل (Workflows) أو (Business Processes). راقب تنفيذ العمليات في أوقات غير معتادة، وراجع أي تغييرات غريبة في (Process Sessions).

🛡️Llegaron las actualizaciones de Windows Microsoft corrigió 138 vulnerabilidades en Windows, Office, Edge, Azure, Teams, Dynamics y otros productos. Las más urgentes para muchas empresas son: CVE-2026-41096, en Windows DNS. DNS traduce nombres como “empresa punto com” a direcciones que entienden los sistemas. Esta falla podría permitir ejecutar código remoto sin autenticación. CVE-2026-41089, en Windows Netlogon. Netlogon ayuda a validar usuarios en servidores de dominio. Si se explota, un atacante podría ejecutar código contra un controlador de dominio. CVE-2026-42898, en Dynamics 365 local. Dynamics administra ventas, clientes y operaciones. Esta falla puede convertir una aplicación de negocio en punto de ejecución remota. CVE-2026-41103, en el plugin SSO para Jira y Confluence. SSO permite entrar con una sola identidad. Esta falla podría permitir suplantar usuarios válidos. CVE-2026-40402, en Hyper-V. Hyper-V permite correr servidores virtuales. Esta falla podría dar privilegios altos sobre el ambiente de virtualización. Microsoft también pidió actualizar certificados de Secure Boot antes del 26 de junio de 2026. Secure Boot valida que el equipo arranque con componentes confiables.

🚨تحديثات مايكروسوفت لشهر مايو 2026 قفلت مجموعه من الثغرات الخطيرة على المستخدمين العاديين و المنظمات ملخص الثغرات المهمه من وجهه نظري 📍CVE-2026-41089 في Windows Netlogon التقييم: 9.8 ثغرة RCE قبل المصادقة في Netlogon. خطورتها عالية جداً لأنها تسهل استهداف Domain Controllers، وقد تسمح بتنفيذ كود بصلاحيات عالية بدون حساب مسبق إذا توفرت شروط الاستغلال. هذي اهم ثغره ولازم تعطيها اولولية حالياً 📍CVE-2026-41096 في Windows DNS Client التقييم: 9.8 ثغرة Heap-based buffer overflow في dnsapi.dll. المهاجم قد يستغلها عبر استجابة لطلب DNS خبيث لتنفيذ كود عبر الشبكة. السيناريو الأخطر يظهر إذا قدر يتحكم في مسار DNS أو يستخدم DNS server خبيث أو هجمات Man-in-the-Middle 📍CVE-2026-42898 في Dynamics 365 On-Premises التقييم: 9.9 ثغرة RCE في Dynamics 365 On-Premises خلل في التحكم بعملية توليد الكود داخل Microsoft Dynamics 365 On-Premises يسمح لمهاجم مصادق بتنفيذ كود عبر الشبكة. 📍CVE-2026-40364 في Microsoft Word التقييم: 8.4 ثغرة RCE في Word. الخطر أنها قد تُستغل عند فتح أو معاينة ملف خبيث عبر Preview Pane في بعض السيناريوهات. انتبه ياصديقي لا تركز على نظام التشغيل فقط وتنسى Office. مرفق واحد قد يكون بداية الاختراق 📍CVE-2026-35439 وCVE-2026-40365 في SharePoint Server التقييم: 8.8 ثغرات RCE في SharePoint Server. SharePoint غالباً يحتوي ملفات داخلية، صلاحيات كبيرة ، وربط مع Active Directory. استغلاله قد يعطي المهاجم فرصة للوصول للشبكة الداخلية ويفتح باب للتنقل في الشبكه ايضا. 📍CVE-2026-40370 في SQL Server التقييم: 8.8 ثغرة RCE في SQL Server، لكنها تتطلب صلاحيات منخفضة. الخطر يرتفع إذا كان الخادم مكشوفاً على الانترنت أو إذا حصل المهاجم على حساب محدود. 📍CVE-2026-40415 في Windows TCP/IP التقييم: 8.1 ثغرة RCE في Network Stack نفسه. الخطورة أنها لا تعتمد على ملف Word أو Excel أو رابط تصيد. الاستغلال يتم من خلال الشبكة من خلال حزم مصممة بطريقة معينة. 📍CVE-2026-34332 في Windows Kernel-Mode Driver التقييم: 8.0 ثغرة RCE في Kernel-Mode Driver. عالية الخطورة لأنها مرتبطة طبقة حساسة من النظام. 📍CVE-2026-40359 في Excel التقييم: 7.8 ثغرة RCE في Excel. فتح أو معاينة ملف Excel خبيث قد يؤدي إلى تنفيذ كود على جهاز الضحية. هذا النوع من الثغرات مهم لأن ملفات Office ما زالت من أكثر أدوات الهجوم استخداماً داخل المؤسسات. 📍CVE-2026-34342 في Windows Print Spooler التقييم: 7.0 ثغرة Elevation of Privilege. ليست PrintNightmare جديدة، لكنها تذكرنا أن Print Spooler ما زال سطح هجوم مهم بعد الاختراق الأولي. إذا الخدمة غير مطلوبة على بعض الخوادم، عطّلها. وإذا مطلوبة، حدثها وراقب استخدامها

2026年5月ぱっちちゅーずでーまとめ ◆Microsoft https://www.microsoft.com/en-us/msrc/blog/2026/05/202605-security-update CVE-2026-42898 Microsoft Dynamics 365 オンプレミスのリモートでコードが実行される脆弱性 CVE-2026-42823 Azure Logic Apps の特権昇格の脆弱性 CVE-2026-41096 Windows DNS クライアントのリモートでコードが実行される脆弱性 CVE-2026-41089 Windows Netlogon のリモートでコードが実行される脆弱性 ◆Ivanti https://www.ivanti.com/blog/may-2026-security-update critical１件 ■CVE-2026-8043（Critical） ファイル名制御不備により認証済ユーザが任意ファイル読取・HTML書込可能。情報漏えいに加え、XSS等のクライアント攻撃や踏み台化の恐れ ◆Fortinet https://fortiguard.fortinet.com/psirt critical２件 ■CVE-2026-26083（FortiSandbox / 認証不要RCE） 認可不備により未認証攻撃者がHTTPリクエスト経由で任意コード実行可能。ネットワーク越し・認証不要で悪用可能なため侵害難易度が低く、最優先でのパッチ適用が必要。 ■CVE-2026-44277（FortiAuthenticator / 認証不要RCE） APIのアクセス制御不備により未認証攻撃者が任意コマンド実行可能。IAM基盤への侵害に直結し、認証・証明書管理を含む全体統制を破壊するリスクが高い。 ◆SAP SAP Security Patch Day - January 2026 https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2026.html critical4件 ■ CVE-2026-0501（SQL Injection：S/4HANA） 外部入力の検証不備によりSQLインジェクションが成立し、DBの機密情報取得・改ざん・削除が可能。業務データへの直接影響が大きい。認証済ユーザ（業務ユーザ等）でも悪用可能なケースが想定され、権限逸脱型リスクが高い。 ■ CVE-2026-0500（RCE：Wily Introscope） 細工されたリクエストにより任意コード実行が可能となる脆弱性。監視基盤の乗っ取りや横展開の踏み台となる危険がある。認証不要または低権限でも悪用できる可能性があり、外部攻撃者・内部第三者双方に対して高リスク。 ■ CVE-2026-0498（Code Injection：S/4HANA） 入力処理不備を突いたコードインジェクションにより、アプリケーション処理の改ざんや不正実行が可能。業務アプリ経由で実行されるため、正規ユーザ（認証済第三者）による悪用や、意図しない権限範囲での操作に繋がるリスクが高い。 ■ CVE-2026-0491（Code Injection：Landscape Transformation） データ移行・統合処理におけるコードインジェクションにより、システム改ざんやデータ破壊が可能。移行作業や連携処理を扱う認証済ユーザから悪用される可能性があり、内部・委託先など第三者経由での被害拡大が懸念。 ◆Adobe https://helpx.adobe.com/security.html critical４件 ■CVE-2026-34659（Adobe Connect / RCE） デシリアライズ不備により未認証攻撃者が細工データを通じて任意コード実行可能。ユーザ操作誘導で成立し、CVSS9.6の極めて高リスク脆弱性。 ■CVE-2026-34660（Adobe Connect / 権限昇格） 認可不備により権限昇格が可能。RCEと組み合わせることで完全な環境乗っ取りに発展する恐れがあり、Connect系の中でも特に影響大。 ■CVE-2026-34653（Adobe Commerce / パストラバーサル） ディレクトリ操作不備により任意ファイル書込みが可能。攻撃者によるサーバ改ざん・Webシェル設置に繋がる恐れがある重大リスク。 ■CVE-2026-34686（Adobe Commerce / XSS→RCE） 保存型XSSにより任意スクリプト実行が可能。管理画面等と組み合わせるとコード実行やセッション奪取等の高リスク攻撃に発展。

🚨 CVE-2026-42898 — CVSS 9.9/10 ██████████ Improper control of generation of code ('code injection') in Microsoft Dynamics 365 (on-premises) allows an authorized... Severity: CRITICAL Patch now. #cybersecurity #CVE https://t.co/jO9uXkg5Ts

CVE-2026-42898 في Microsoft Dynamics 365 On-Premises يحصل على CVSS 9.9 Critical، وهذا من أخطر تقييمات الشهر.

🚨 CVE-2026-42898 (MS Dynamics 365 On-Prem, CVSS 9.9): Code injection → RCE. Any auth'd Dynamics user executes code on your ERP server. Patched May 12 — most orgs still unpatched. 5 days exposed. Dynamics admins: apply KB NOW. #ZeroDay #Dynamics365

#windowsupdate #microsoft つづき ・CVE-2026-41096　9.8　Microsoft Windows DNS ・CVE-2026-42823　9.9　Azure Logic Apps ・CVE-2026-42826　10　 Azure DevOps ・CVE-2026-42898　9.9　Microsoft Dynamics 365 (オンプレミス)

ثغرة حرجة CVSS 9.9 في Microsoft Dynamics 365 تتيح لمهاجم بعيد تنفيذ أوامر دون صلاحيات مسبقة. تأثر على النسخ السحابية وon-premise. التحديث متاح في Patch Tuesday مايو 2026. https://cyberscoop.com/microsoft-patch-tuesday-may-2026/ #CVE-2026-42898 #PatchTuesday