منظمة الصحة العالمية تعلن توفير 900 مليون جرعة من لقاح الأنفلونزا تأهبًا لحدوث جائحة الرئيس عبدالفتاح السيسي يصدق على قانون لتنمية واستغلال البترول في الصحراء الغربية مسؤولة السياسة الخارجية في الاتحاد الأوروبي تؤكد أن إعادة فتح معبر رفح يعد خطوة إيجابية وملموسة رفع الاستعدادت القصوى بمستشفيات سيناء مع تشغيل معبر رفح من فلسطين المرشحة اليمينية لورا فرنانديز تفوز برئاسة كوستاريكا من الجولة الأولى معبر رفح يفتح أبوابه رسمياً لأول مرة مع تنظيم الحركة بين مصر وغزة مقتل 13 إرهابيا وإصابة 8 آخرين من ميليشيات الشباب فى عملية أمنية بالصومال استئناف حركة الطيران بمطار معيتيقة في ليبيا بعد تحسن الأحوال الجوية بدء تشغيل 3 رحلات طيران مباشرة أسبوعيا من مسقط إلى الطائف مطار الخرطوم يشهد عودة الحركة الجوية مع وصول أول رحلة منذ الحرب

أخبار عاجلة

اكتشاف ثغرة في نظام مايكروسوفت لتسجيل الدخول تؤدي لسرقة الحسابات

الإثنين ,17 كانون الأول / ديسمبر2018 ، 03:46 بتوقيت القاهرة المحلي

مصر اليوم - اكتشاف ثغرة في نظام مايكروسوفت لتسجيل الدخول تؤدي لسرقة الحسابات

مايكروسوفت

واشنطن - مصر اليوم

في كثير من الأحيان لا نرعى اهتماماً بالغاً للأمور الثانوية أو بعض التفاصيل الصغيرة في حياتنا اليومية لكن هذا لا ينطبق البتة على الجانب التقني وخصوصاً فيما يتعلق بحماية بيانات وحسابات المستخدمين، وفي هذا السياق اكتشف متتبع الثغرات والعلل البرمجية الهندي Sahad Nk أن النطاق الفرعي لمايكروسوفت success.office.com لم يتم تكوينه بالشكل الصحيح مما أتاح له الاستيلاء عليه بوساطة اللجوء لسجل CNAME وإعادة توجيه النطاق الفرعي إلى مثيله المشابه في منصة Azure وربطه بعه مما مكنه للوصول لأي بيانات يتم ارسالها عبره ووفقاً لتقرير لـ Techcrunch.

فيما كان الجزء الأهم من اكتشاف المبرمج الهندي أن كل من تطبيقات الأوفيس و Sway والمتجر التابعة لمايكروسوفت يمكن استغلالها بنفس الطريقة والحصول على بيانات من خلال تسجيل الدخول عبر النظام الرسمي لمايكروسوفت كون جميع تلك التطبيقات تملك تعبيراً نمطيا عادياً يجعل عملية الوثوق بامتدادت office.com عملية بسيطة مما فيها النطاق الأخير الذي تم السيطرة عليه من قبل Nk.

فيما قام قسم الحماية والاستجابة في مايكروسوفت بتتبع القضية في الشهر الماضي محاولاً التخفيف من مدى الخطر التي تسببه الثغرة التي توصل إليها المتتبع الهندي، فيما أفادت الشركة أن تم إصلاح هذا العيب وحذف سجل CNAME المسبب لهذه العطل.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

اكتشاف ثغرة في نظام مايكروسوفت لتسجيل الدخول تؤدي لسرقة الحسابات

مايكروسوفت

واشنطن - مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

وكالة فيتش للتصنيف الائتماني

القاهرة ـ مصر اليوم

عمرو سعد

القاهرة ـ مصر اليوم

تطبيق غوغل

واشنطن ـ مصر اليوم

صدور كتاب «مصر في عيون ليبية» للكاتبة والصحفية فاطمة غندور (فيسبوك)

القاهرة – شيماء عصام

كريستيانو رونالدو نجم نادي النصر السعودي

الرياض ـ مصر اليوم

الحرب على غزة

القدس المحتلة - مصر اليوم

كاريس بشار

الرياض ـ مصر اليوم