19 شهيدًا في قصف الاحتلال منزلا في غزة الجيش الإسرائيلي يصدر تحذيرا لـ3 مناطق في جنوب لبنان الفنانة نهال عنبر تنجو من موت محقّق بعد "حريق مروع" المقاومة الفلسطينية تستهدف بعبوة ناسفة دبابة ميركافا للاحتلال الإسرائيلي في حي القصاصيب وسط مخيم جباليا شمال قطاع غزة 17 شهيدًا في قصف الاحتلال منزلا في مشروع بيت لاهيا اشتباكات في جنين وأطراف مخيمها عقب اقتحام الجيش الإسرائيلي للمدينة مدفعية الاحتلال تواصل قصف مناطق بمخيم جباليا وبيت لاهيا بشمال القطاع السلطات السورية تفرج عن صحفي أردني بعد 5 أعوام من اعتقاله هوكشتاين أبلغ بري تأجيل زيارته لبيروت لحين توضيح موقف لبنان من اتفاق التسوية ومسؤولون أميركيون يؤكدون أن الكرة بملعب الجانب اللبناني المقاومة اللبنانية تستهدف بالصواريخ العدو الإسرائيلي في مستوطنة كريات شمونة

أخبار عاجلة

مايكروسوفت تطرح تحديثا أمنيا طارئا لأجهزة كمبيوتر ويندوز

الأحد ,16 تموز / يوليو2023 ، 00:03 بتوقيت القاهرة المحلي

مصر اليوم - مايكروسوفت تطرح تحديثا أمنيا طارئا لأجهزة كمبيوتر ويندوز

مايكروسوفت

واشنطن ـ مصر اليوم

كشفت شركة مايكروسوفت وجود 132 ثغرة أمنية تؤثر على العديد من منتجات ويندوز، فيما يتم حاليًا استغلال 6 من هذه الثغرات، و37 عبارة عن ثغرات أمنية عن بُعد في تنفيذ التعليمات البرمجية، من بين الـ37 ، تم اعتبار 9 فقط "حرجة" من قبل مايكروسوفت، وترتبط إحدى ثغرات اليوم الصفرية بتنفيذ التعليمات البرمجية عن بُعد داخل مايكروسوفت Office و ويندوز HTML.

وقد تم إصدار تصحيح لهذه الثغرات الأمنية البالغ عددها 132، ومع ذلك ، لا يزال أحد عيوب RCE غير مُعالج ويتم استغلاله في العديد من الهجمات الإلكترونية التي لاحظتها العديد من شركات الأمن السيبراني.

ووفقًا لمايكروسوفت ، يُعزى استغلال هذه الثغرة الأمنية إلى مجموعة جرائم إلكترونية روسية تسمى RomCom ، ويحذر باحثو الأمن من أن RomCom معروف بتنفيذ هجمات رانسوم وير ضد أهداف مختلفة.

ويتم استغلال العديد من ثغرات يوم الصفر بنشاط على أنظمة ويندوز، وتشمل هذه CVE-2023-32046 ، والتي تؤثر على مكون MSHTML ويمكن أن تسمح للمهاجمين بتنفيذ التعليمات البرمجية، وهناك ثغرة أخرى تؤثر على خدمة ويندوز Error Reporting ويمكن أن تمنح امتيازات المسؤول، أخيرًا ، تؤثر CVE-2023-32049 على ميزة SmartScreen ويمكنها تجاوزها.

وظهرت تقارير تتعلق بسلسلة من الثغرات الأمنية في تنفيذ التعليمات البرمجية عن بُعد والتي تؤثر على منتجات مايكروسوفت ويندوز و Office، وتحقق مايكروسوفت حاليًا في هذه التقارير، حيث كانت هناك هجمات مستهدفة باستخدام مستندات مايكروسوفت Office المعدة خصيصًا لاستغلال هذه الثغرات الأمنية.

ولا يزال CVE-2023-36884 غير مصحح ، وفقًا لمايكروسوفت ، لكنهم يؤكدون للعملاء أنهم سيتخذون الإجراء المناسب لحمايتهم بمجرد اكتمال التحقيق. من المحتمل أن تصدر مايكروسوفت تحديثًا أمنيًا خارج النطاق بدلاً من الانتظار حتى طرح يوم الثلاثاء التصحيحي الشهر المقبل لمعالجة هذه الثغرة الأمنية التي تم استغلالها بنشاط في اليوم صفر.

وفي الوقت الحالي ، تقترح مايكروسوفت أن يقوم المستخدمون بالرجوع إلى منشور مدونة معلومات عن التهديدات للتعرف على الحلول البديلة وعمليات التخفيف الممكنة، ويُنصح بشدة مستخدمي ويندوز بتثبيت التحديثات في أسرع وقت ممكن نظرًا للعدد الكبير من الثغرات الأمنية التي تمت معالجتها ، بما في ذلك نقاط الصفر المتعددة.

قـــد يهمــــــــك أيضــــــاُ :

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

مايكروسوفت تطرح تحديثا أمنيا طارئا لأجهزة كمبيوتر ويندوز

مايكروسوفت

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الغاز الطبيعي المسال

القاهرة ـ مصر اليوم

الفنانة السورية سلاف فواخرجي

القاهرة ـ سعيد الفرماوي

تطبيق غوغل

واشنطن ـ مصر اليوم

قائمة التراث العالمي

بيروت ـ مصر اليوم

الصورة من حساب الانستغرام الرسمي للاعب التنس العالمي رافاييل نادال

مدريد ـ مصر اليوم

الفستق الحلبي

برلين ـ مصر اليوم

هند صبري بإطلالة باللون الأسود

القاهرة ـ مصر اليوم