يعمل تصحيح يونيو من Microsoft على إصلاح ثغرة يوم الصفر الرئيسية ، ويمنع هجمات حركة مرور الشبكة

تشير عمليات الكشف الأخيرة إلى أن Windows يخفي عددًا قليلاً من نقاط الضعف التي يمكن للقراصنة استغلالها في أي لحظة. تفتخر Microsoft بمستعرض Edge الخاص بها ، مدعية لا ثغرات يوم الصفر حتى الآن ، ولكن الحقيقة هي أن نظام التشغيل Windows به عيوب في التصميم من المحتمل أن تؤثر على جميع إصدارات Windows.

في بداية شهر يونيو ، أبلغنا عن أ ضعف يوم الصفر برمز مصدر قيمته 90 ألف دولار ، وهي ثغرة خطيرة للغاية لأنها تتيح للقراصنة رفع امتيازات أي عملية برمجية إلى مستوى النظام. ما زلنا غير متأكدين مما إذا كانت هذه المعلومات دقيقة أم لا لأنه لم تظهر أخبار منذ ذلك الحين ، ولا يُعرف ما إذا كان شخص ما قد اشترى بالفعل شفرة المصدر أو ما إذا كانت الثغرة الأمنية تفعل ذلك بالفعل يخرج.

تم اكتشاف ثغرة أخرى في يوم الصفر مؤخرًا ، لكن فريق أمان Microsoft تمكن من دفع تصحيح لها ، ومنعها هجمات البرمجيات الخبيثة التي كان من الممكن أن تستغل هذا الخلل. تم اكتشاف الثغرة الأمنية من قبل باحث من الصين كشف أن الخلل سمح للقراصنة باختطاف حركة مرور شبكة منظمة ضحية.

هذه الثغرة الأمنية لها تأثير أمني هائل - ربما يكون التأثير الأوسع في تاريخ Windows. لا يمكن استغلاله فقط من خلال العديد من القنوات المختلفة ، ولكنه موجود أيضًا في جميع إصدارات Windows التي تم إصدارها خلال العشرين عامًا الماضية. يمكن استغلالها بصمت بمعدل نجاح شبه مثالي.

تشير الأخبار الأكثر إزعاجًا التي كشف عنها الباحث إلى أنه كان من الممكن استغلال الثغرة الأمنية عبر جميع إصدارات Microsoft Office و Edge وتطبيقات Windows التابعة لجهات خارجية. للتأكد من حماية نظامك بالكامل ، قم بتنزيل أحدث تصحيح أمان من Microsoft.

عند الحديث عن التهديدات ، حذرت Microsoft المستخدمين أيضًا من ملف خدعة ماكرو جديدة تستخدم لتفعيل برامج الفدية. كل هذا بينما تستمر شريحة كبيرة من المستخدمين في الجري إصدارات Windows XP و IE غير المدعومة، وتحويل أجهزة الكمبيوتر الخاصة بهم إلى ملفات بطة الجلوس للقراصنة.

القصص ذات الصلة التي تحتاج إلى التحقق منها:

  • يقدم Bing الآن تحذيرات من البرامج الضارة والتصيد الاحتيالي ، مما يحميك بشكل أفضل من التهديدات
  • الاختراق؟ يكتشف تطبيق Windows 10 وجود خروقات في حساب بريدك الإلكتروني للحفاظ على سلامتك
  • لا تزال العديد من الشركات تستخدم إصدارات قديمة من Windows و IE ، مما يجعل هجمات البرامج الضارة وشيكة
تقوم Microsoft بإزالة SMB1 من نظام التشغيل Windows 10 افتراضيًا بعد هجوم Wannacry

تقوم Microsoft بإزالة SMB1 من نظام التشغيل Windows 10 افتراضيًا بعد هجوم Wannacryنظام التشغيل Windows 10الأمن الإلكتروني

قررت Microsoft مؤخرًا إزالة ملف بروتوكول الشبكات SMB1 من Windows 10 افتراضيًا. يعد هذا التغيير جزءًا من خطة الأمان متعددة السنوات الخاصة بعملاق التكنولوجيا والتي تهدف إلى تقليل سطح الهجوم لنظام الت...

اقرأ أكثر
Ransoc عبارة عن برنامج فدية جريء يهدد باتخاذ إجراءات قانونية إذا لم تدفع

Ransoc عبارة عن برنامج فدية جريء يهدد باتخاذ إجراءات قانونية إذا لم تدفعالأمن الإلكتروني

اكتشف باحثو الأمن مؤخرًا برنامج فدية شرير وجريء جديد باسم "رانسوك“. يتسلل هذا البرنامج الضار إلى جهاز الكمبيوتر الخاص بك ، ويبحث عن محتوى تم تنزيله بشكل غير قانوني ، ويلقي نظرة على ملف حسابات وسائل...

اقرأ أكثر
هل تعلم أن فيسبوك تجسس على المراهقين؟ وفي البداية كذبت حيال ذلك؟

هل تعلم أن فيسبوك تجسس على المراهقين؟ وفي البداية كذبت حيال ذلك؟الأمن الإلكترونيموقع التواصل الاجتماعي الفيسبوك

Facebook لا يزال موجودًا جدل آخر. هذه المرة ، اعترفت الشركة بأنها تلاعبت بالبيانات المتعلقة بكمية المعلومات التي حصلت عليها بعد التجسس على المراهقين.التقارير أظهرت أن عدد الأطفال المتأثرين أكبر بكث...

اقرأ أكثر