الجنائية الدولية تصدر مذكرتي اعتقال بحق نتنياهو وغالانت 19 شهيدًا في قصف الاحتلال منزلا في غزة الجيش الإسرائيلي يصدر تحذيرا لـ3 مناطق في جنوب لبنان الفنانة نهال عنبر تنجو من موت محقّق بعد "حريق مروع" المقاومة الفلسطينية تستهدف بعبوة ناسفة دبابة ميركافا للاحتلال الإسرائيلي في حي القصاصيب وسط مخيم جباليا شمال قطاع غزة 17 شهيدًا في قصف الاحتلال منزلا في مشروع بيت لاهيا اشتباكات في جنين وأطراف مخيمها عقب اقتحام الجيش الإسرائيلي للمدينة مدفعية الاحتلال تواصل قصف مناطق بمخيم جباليا وبيت لاهيا بشمال القطاع السلطات السورية تفرج عن صحفي أردني بعد 5 أعوام من اعتقاله هوكشتاين أبلغ بري تأجيل زيارته لبيروت لحين توضيح موقف لبنان من اتفاق التسوية ومسؤولون أميركيون يؤكدون أن الكرة بملعب الجانب اللبناني

أخبار عاجلة

مايكروسوفت تحذّر من ثغرات أمنية خطيرة ببرنامج قديم

الجمعة ,25 تشرين الثاني / نوفمبر2022 ، 00:01 بتوقيت القاهرة المحلي

مصر اليوم - مايكروسوفت تحذّر من ثغرات أمنية خطيرة ببرنامج قديم

مايكروسوفت

واشنطن ـ مصر اليوم

قالت شركة مايكروسوفت Microsoft، إن مجموعة من مجرمي الإنترنت استغلوا خادم ويب متوقفًا عن العمل، يستخدم في أجهزة إنترنت الأشياء الشائعة (IoT)، من أجل استهداف المؤسسات العاملة في قطاع الطاقة.

وبحسب ما ذكره موقع "techcrunch" التقني، اكتشف باحثو شركة مايكروسوفت، مكون مفتوح المصدر ضعيف في خادم الويب Boa، الذي لا يزال يستخدم في مجموعة من أجهزة التوجيه والكاميرات الأمنية، بالإضافة إلى مجموعات تطوير البرامج الشائعة (SKDs)، على الرغم من توقف البرنامج منذ أكثر من عقدين، وبالتحديد في عام 2005.

مايكروسوفت تحذّر من ثغرات أمنية خطيرة استغلها الهاكرز
وبعد تعرض شبكة كهرباء هندية للاختراق، أجرت عملاقة التقنية تحقيقا في الخرق الأمني الذي تعرضت له شركة الطاقة، وجدت بعض المهاجمون الذين ترعاهم الحكومة الصينية، قد استغلوا أجهزة إنترنت الأشياء للحصول على موطئ قدم على شبكات التقنية التشغيلية المستخدمة لمراقبة الأنظمة الصناعية والتحكم فيها.

وأشارت مايكروسوفت، إلى أنها حددت حوالي مليون مكون لخادم Boa معرّض للاستغلال على مستوى العالم على مدى فترة أسبوع واحد فقط، وحذّرت من أن المكون الضعيف يشكل خطرًا في سلسلة التوريد، الأمر الذي قد يؤثر على ملايين المؤسسات والأجهزة العاملة به.

وأضافت مايكروسوفت، أنها لا تزال ترى المهاجمين يحاولون استغلال ثغرات Boa، التي تشمل خللا شديد الخطورة في الكشف عن المعلومات يحمل رقم الخطأ (CVE-2021-33558)، وخللا آخر يسمح بالوصول إلى الملفات (CVE-2017-9833).

وأوضحت مايكروسوفت، أن الثغرات المكتشفة يمكن أن تؤثر على هذه المكونات، وتمنح المهاجمين القدرة على جمع المعلومات عن أصول الشبكة قبل بدء الهجمات، والوصول إلى شبكة لم يتم اكتشافها من خلال الحصول على بيانات اعتماد صالحة، مضيفة أنه يمكن لهذا الأمر أن يزيد من تأثير المهاجمين فور بدء الهجوم.

ومن بين الشركات المتأثرة بهذا الهجوم، شركة تاتا باور Tata Power التي تم اختراقها في شهر أكتوبر الماضي، وأدى هذا الانتهاك إلى أن نشر مجموعة برامج الفدية Hive ransomware، البيانات المسروقة من عملاقة الطاقة الهندية، والتي تضمنت معلومات حساسة عن الموظفين، ورسومات هندسية، وسجلات مالية ومصرفية، وسجلات العملاء، وبعض المفاتيح الخاصة.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

مايكروسوفت تحذّر من ثغرات أمنية خطيرة ببرنامج قديم

مايكروسوفت

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الغاز الطبيعي المسال

القاهرة ـ مصر اليوم

الفنانة السورية سلاف فواخرجي

القاهرة ـ سعيد الفرماوي

تطبيق غوغل

واشنطن ـ مصر اليوم

قائمة التراث العالمي

بيروت ـ مصر اليوم

الصورة من حساب الانستغرام الرسمي للاعب التنس العالمي رافاييل نادال

مدريد ـ مصر اليوم

الفستق الحلبي

برلين ـ مصر اليوم

هند صبري بإطلالة باللون الأسود

القاهرة ـ مصر اليوم