جيش الاحتلال يعلن مقتل 2 من جنوده وإصابة آخر بجروح خطيرة خلال معارك في غزة منظمة الصحة العالمية تعلن إصابة 6 فلسطينيين بينهم 4 أطفال بعد قصف مركز تطعيم في شمال غزة غارة إسرائيلية على منطقة قلد السبع الحدودية مع سوريا في البقاع أقصى شمال شرقي لبنان بايرن ميونخ يدك شباك يونيون برلين بثلاثية فى الدوري الألماني العاصفة المدارية «لين» تتشكل شرق المحيط الهادئ رئيس وزراء إسبانيا يعلن ارتفاع حصيلة ضحايا الفيضانات إلى 211 قتيلا إطلاق 115 صاروخا من لبنان باتجاه إسرائيل منذ صباح اليوم الجيش الإسرائيلي يعلن رفع حالة التأهب في الجليل الأسفل والسماح بالتجمعات المحدودة إيران تطلق قمري"كوثر" و "هدهد" إلى الفضاء بصاروخ روسي ريال مدريد يوافق على سداد 50 مليون يورو لضم ألكسندر أرنولد

أخبار عاجلة

مايكروسوفت تحذّر من ثغرات أمنية خطيرة ببرنامج قديم

الجمعة ,25 تشرين الثاني / نوفمبر2022 ، 00:01 بتوقيت القاهرة المحلي

مصر اليوم - مايكروسوفت تحذّر من ثغرات أمنية خطيرة ببرنامج قديم

مايكروسوفت

واشنطن ـ مصر اليوم

قالت شركة مايكروسوفت Microsoft، إن مجموعة من مجرمي الإنترنت استغلوا خادم ويب متوقفًا عن العمل، يستخدم في أجهزة إنترنت الأشياء الشائعة (IoT)، من أجل استهداف المؤسسات العاملة في قطاع الطاقة.

وبحسب ما ذكره موقع "techcrunch" التقني، اكتشف باحثو شركة مايكروسوفت، مكون مفتوح المصدر ضعيف في خادم الويب Boa، الذي لا يزال يستخدم في مجموعة من أجهزة التوجيه والكاميرات الأمنية، بالإضافة إلى مجموعات تطوير البرامج الشائعة (SKDs)، على الرغم من توقف البرنامج منذ أكثر من عقدين، وبالتحديد في عام 2005.

مايكروسوفت تحذّر من ثغرات أمنية خطيرة استغلها الهاكرز
وبعد تعرض شبكة كهرباء هندية للاختراق، أجرت عملاقة التقنية تحقيقا في الخرق الأمني الذي تعرضت له شركة الطاقة، وجدت بعض المهاجمون الذين ترعاهم الحكومة الصينية، قد استغلوا أجهزة إنترنت الأشياء للحصول على موطئ قدم على شبكات التقنية التشغيلية المستخدمة لمراقبة الأنظمة الصناعية والتحكم فيها.

وأشارت مايكروسوفت، إلى أنها حددت حوالي مليون مكون لخادم Boa معرّض للاستغلال على مستوى العالم على مدى فترة أسبوع واحد فقط، وحذّرت من أن المكون الضعيف يشكل خطرًا في سلسلة التوريد، الأمر الذي قد يؤثر على ملايين المؤسسات والأجهزة العاملة به.

وأضافت مايكروسوفت، أنها لا تزال ترى المهاجمين يحاولون استغلال ثغرات Boa، التي تشمل خللا شديد الخطورة في الكشف عن المعلومات يحمل رقم الخطأ (CVE-2021-33558)، وخللا آخر يسمح بالوصول إلى الملفات (CVE-2017-9833).

وأوضحت مايكروسوفت، أن الثغرات المكتشفة يمكن أن تؤثر على هذه المكونات، وتمنح المهاجمين القدرة على جمع المعلومات عن أصول الشبكة قبل بدء الهجمات، والوصول إلى شبكة لم يتم اكتشافها من خلال الحصول على بيانات اعتماد صالحة، مضيفة أنه يمكن لهذا الأمر أن يزيد من تأثير المهاجمين فور بدء الهجوم.

ومن بين الشركات المتأثرة بهذا الهجوم، شركة تاتا باور Tata Power التي تم اختراقها في شهر أكتوبر الماضي، وأدى هذا الانتهاك إلى أن نشر مجموعة برامج الفدية Hive ransomware، البيانات المسروقة من عملاقة الطاقة الهندية، والتي تضمنت معلومات حساسة عن الموظفين، ورسومات هندسية، وسجلات مالية ومصرفية، وسجلات العملاء، وبعض المفاتيح الخاصة.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

مايكروسوفت تحذّر من ثغرات أمنية خطيرة ببرنامج قديم

مايكروسوفت

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

القاهرة - كورنيش النيل

القاهرة ـ مصر اليوم

الفنانة الكبيرة لبلبة

القاهرة ـ مصر اليوم

نايا أول إنفلونسر مصنوعة بالذكاء الاصطناعي

واشنطن ـ مصر اليوم

هبة القواس

الرياض ـ مصر اليوم

ليونيل ميسي يتوج بجائزة فيفا "The Best" الصورة من حساب Fifa على إكس

لندن - مصر اليوم

طعام صحي

القاهرة ـ مصر اليوم

هند صبري بفستان وردي من توقيع علامة MOONMAINS

القاهرة ـ مصر اليوم