خبرگزاری ایسنا |
۱ هفته پیش

آسیب پذیری های مهم ویندوز ترمیم شد ایسنا

آسیب‌پذیری‌های مهم ویندوز ترمیم شد

بیش از ۹۰ آسیب‌پذیری از قبیل اجرای کد از راه دور، ترفیع امتیازی، افشای اطلاعات، جعل، منع سرویس و عبور در ویندوز و دیگر محصولات مختلف شرکت مایکروسافت، ترمیم شد.

به گزارش ایسنا، بیش از ۹۰ آسیب‌پذیری در ویندوز و دیگر محصولات مختلف شرکت مایکروسافت، ترمیم شد. درجه اهمیت ۹ مورد از آسیب‌پذیری‌های ترمیم‌شده در نخستین ماه میلادی ۲۰۲۲ "حیاتی" (Critical) و دیگر موارد،  "مهم" (Important) اعلام شده است. این مجموعه اصلاحیه‌ها، انواع مختلفی از آسیب‌پذیری‌ها از قبیل اجرای کد از راه دور، ترفیع امتیازی، افشای اطلاعات، جعل، منع سرویس و عبور را در محصولات مختلف مایکروسافت ترمیم می‌کنند.

شش مورد از آسیب‌پذیری‌های ترمیم‌شده این ماه، از نوع "روز-صفر" هستند، اگر چه موردی در خصوص کد مخرب (اکسپلویت) آن‌ها گزارش نشده است. مایکروسافت آن دسته از آسیب‌پذیری‌هایی را از نوع روز - صفر می‌داند که پیش‌تر اصلاحیه رسمی برای ترمیم آن‌ها ارائه نشده اما جزئیات آن‌ها به طور عمومی منتشر شده است و یا مهاجمان در مواقعی از آنها سوءاستفاده کرده‌اند.

درواقع آسیب‌پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید. یکی از ملاک‌های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می‌شوند. اغلب آسیب‌پذیری‌های روز صفر توسط گروه‌های هکر تحت حمایت دولت‌ها یا گروه‌های تروریستی بزرگ کشف می‌شوند و مورد سوءاستفاده قرار می‌گیرند.

اما کارشناسان مرکز مدیریت راهبردی افتا، از راهبران امنیتی سیستم‌های ویندوز می‌خواهند که توجه ویژه‌ای به ضعف امنیتی با شناسه CVE-2022-21907 داشته باشند، این ضعف امنیتی دارای درجه اهمیت "حیاتی" بوده و مهاجمان بدون احراز هویت می‌توانند بسته‌های دست‌کاری‌شده را با استفاده از  HTTP Protocol Stack (http.sys) به سرور موردنظر برای پردازش بسته‌ها ارسال کنند. از آنجا که  شرکت مایکروسافت اعلام کرده این آسیب‌پذیری دارای قابلیت‌های کرم (Wormable Capabilities) است، ضروری است تا راهبران امنیتی با اولویت خاص سرورهای آسیب‌پذیر را وصله کنند.

از طریق یکی از آسیب‌پذیری‌هایی که حیاتی  اعلام شده، مهاجمی که در شبکه نفوذ کرده است، می‌تواند از آن برای توسعه آلودگی در شبکه (Lateral Movement) و ماندگاری در شبکه یک سازمان سوءاستفاده کند. باتوجه‌به این‌که نمونه اثبات‌گر برخی از ضعف‌های امنیتی ماه جاری میلادی، منتشر شده است، توصیه می‌شود کاربران دراسرع‌وقت به‌روزرسانی وصله‌ها را انجام دهند. 

متأسفانه، تاکنون برای Office 2019 و همچنین Microsoft Office LTSC2021 هر دو در Mac وصله‌ای ارائه نشده است ولی این احتمال وجود دارد که مایکروسافت این وصله‌ها را به زودی در دسترس قرار دهد. فهرست کامل مجموعه اصلاحیه‌های ژانویه ۲۰۲۲ مایکروسافت، به همراه اطلاعات و توضیحات فنی و تخصصی در باره این ۹۰ آسیب‌پذیری ویندوز و دیگر محصولات شرکت مایکروسافت، در پایگاه اینترنتی مرکز مدیریت راهبردی  امنیت فضای تولید و تبادل اطلاعات (افتا) منتشر شده است.

به گزارش ایسنا، کم‌توجهی کاربران در به‌روزرسانی آنتی‌ویروس و مرورگر، باعث آلوده شدن سیستم‌ها به بدافزارها می‌شود که از بین رفتن اطلاعات ذخیره‌شده را در پی دارد. قربانیان فضای مجازی با بی‌توجهی از طریق باز کردن پیوست ایمیل‌های اسپم یا لینک‌های درون آن‌ها، باز کردن فایل‌های دانلود شده آلوده از سایت‌های نامعتبر یا کلیک روی لینک‌های مخرب، از طریق توزیع تبلیغات آلوده، آلودگی از طریق هک و نفوذ به سیستم‌ها؛ به خصوص سیستم‌هایی که آسیب‌پذیری آن‌ها وصله نشده است، مورد سوء‌استفاده قرار می‌گیرند.

انتهای پیام



#‌اخبار منبع: خبرگزاری ایسنا

بیشتر...


تبلیغات

تبلیغات

مطالب مرتبط

فرمانده سپاه نینوا استان گلستان گفت: در شناخت شخصیت حضرت زهرا (س) درک این نکته ضروری است که ایشان اولین شهیده راه ولایت بوده و برای دفاع از ولی و امام زمان خود جان فدا می‌کند و درس ولایت‌مداری برای ما شیعیان است.

یک ربع پیش

مهر نوشت:رئیس مجلس گفت: امیدوارم رویکرد صحیح دولت در بهره‌گیری از ظرفیت‌های کشورهای همسایه و نگاه به شرق منجر به رفع مشکلات اقتصادی کشور شود.

یک ربع پیش

بوشهر- امام جمعه آبدان به چرایی قرائت زیارت عاشورا اشاره کرد و افزود: در زیارت عاشورا درس‌هایی است که شیعیان باید هر روز آن را بخوانند.

یک ربع پیش

فارس نوشت:جوکار گفت: باید یکبار برای همیشه بحث شرکت‌های تأمین نیروی انسانی و جذب نیرو به صورت شرکتی برای دستگاه‌های دولتی جمع شود این شرکت‌ها خود نوعی رانت و فساد هستند.

یک ربع پیش

نماینده مجلس شورای اسلامی گفت: پیش بینی ما این است که این قانون تا پایان بهمن یا قبل از سال جدید اجرایی شود.

یک ربع پیش

عباس زاده مشکینی: رسیدن به یک توافق خوب و برد _ برد را قابل تحقق می‌دانیم هر چند ‌غربی‌ها به ویژه آمریکایی‌هایی به دنبال این هستند که یک توافق بد را به ما تحمیل کنند

نیم ساعت پیش

اهواز- پس از دو سال وقفه به دلیل شیوع کرونا، ملی‌پوشان دوچرخه‌سواری سرعت ایران با حضور در یادمان شهدای شلمچه در خرمشهر خوزستان به مقام شامخ شهیدان دفاع مقدس ادای احترام کردند.

نیم ساعت پیش

چلسی در حالی امشب به مصاف تاتنهام خواهد رفت که آمار نشان می‌دهد سال‌های اخیر نتایج خیلی خوبی مقابل این رقیب همشهری گرفته است.

نیم ساعت پیش

آیا ایران در مذاکرات برجام به توافق موقت تن می دهد؟

نیم ساعت پیش

کیومرث اشتریان استاد علوم سیاسی دانشگاه تهران در روزنامه شرق نوشت:محمد فاضلی فخر دانشگاه است. قرارداد او تمدید نشده و دیگر اجازه تدریس در دانشگاه را ندارد.

نیم ساعت پیش

ایسنا نوشت:نمایندگان مجلس شورای اسلامی در جلسه علنی امروز به بررسی گزارش کمیسیون صنایع و معادن در مورد طرح ساماندهی صنعت خودرو می پردازند.

1 ساعت پیش

فرمانده نیروی دریایی آلمان بعد از اظهاراتی درباره پیوستن شبه‌جزیره کریمه به روسیه و «بیهوده» بودن ادعا‌ها درباره حمله مسکو به اوکراین، از سمت خود استعفا داد.

1 ساعت پیش

که جنوبی اعلام کرد ۱۸ میلیون دلار از دارایی‌های بلوکه شده ایران در این کشور را به عنوان بدهی حق عضویت معوقه تهران به سازمان ملل پرداخت کرده است.

1 ساعت پیش

امشب در لیگ‌های اروپایی دو دیدار مهم برگزار خواهد شد که چلسی به مصاف تاتنهام خواهد رفت و میلان میزبان یوونتوس خواهد بود.

1 ساعت پیش

کره جنوبی از پرداخت حق عضویت معوقه ایران به سازمان ملل از محل دارایی‌های بلوکه شده کشورمان خبر داد.

1 ساعت پیش

بیشتر...