توقف الإنتاج في أكبر حقل نفطي في غرب أوروبا الجنائية الدولية تصدر مذكرتي اعتقال بحق نتنياهو وغالانت 19 شهيدًا في قصف الاحتلال منزلا في غزة الجيش الإسرائيلي يصدر تحذيرا لـ3 مناطق في جنوب لبنان الفنانة نهال عنبر تنجو من موت محقّق بعد "حريق مروع" المقاومة الفلسطينية تستهدف بعبوة ناسفة دبابة ميركافا للاحتلال الإسرائيلي في حي القصاصيب وسط مخيم جباليا شمال قطاع غزة 17 شهيدًا في قصف الاحتلال منزلا في مشروع بيت لاهيا اشتباكات في جنين وأطراف مخيمها عقب اقتحام الجيش الإسرائيلي للمدينة مدفعية الاحتلال تواصل قصف مناطق بمخيم جباليا وبيت لاهيا بشمال القطاع السلطات السورية تفرج عن صحفي أردني بعد 5 أعوام من اعتقاله

أخبار عاجلة

مئات الملايين من مستخدمي حواسيب Dell في خطر

الأربعاء ,05 أيار / مايو2021 ، 18:46 بتوقيت القاهرة المحلي

مصر اليوم - مئات الملايين من مستخدمي حواسيب Dell في خطر

واشنطن - مصر اليوم

أكد باحثون من شركة الأبحاث الأمنية SentinelLabs، إن 5 عيوب أمنية شديدة الخطورة في مشغل تحديث البرنامج الثابت من شركة Dell تؤثر في مئات الملايين من أجهزة الحاسب المكتبية والمحمولة والأجهزة اللوحية.
ولم يتم الكشف عن الأخطاء المستمرة منذ 12 عامًا، ويمكن أن تسمح بالقدرة على تجاوز منتجات الأمان وتنفيذ التعليمات البرمجية والانتقال إلى أجزاء أخرى من الشبكة.
وتوجد أخطاء تصعيد الامتيازات المحلية المتعددة LPE في الإصدار 2.3 من مشغل تحديث البرنامج الثابت الذي كان قيد الاستخدام منذ عام 2009.
ويتعامل المشغل مع تحديثات البرامج الثابتة من Dell وAlienware عبر الأداة المساعدة BIOS من Dell، ويكون مثبت سابقًا عبر معظم أجهزة Dell وAlienware التي تعمل بنظام ويندوز.

ووفقًا لباحثي SentinelLabs، فإن مئات الملايين من أجهزة Dell لديها تحديثات يتم إرسالها على أساس منتظم، لكل من أنظمة المستهلكين والمؤسسات.
ويتم تتبع الأخطاء الخمسة بشكل جماعي باسم CVE-2021-21551، وهي تحمل تصنيف خطورة CVSS يبلغ 8.8 من 10، وتتيح الأخطاء للمهاجم الحصول على أذونات كاملة على مستوى النواة في ويندوز.
وأصدرت Dell تصحيحًا أمنيًا يعمل على إصلاح الثغرات الأمنية، إلى جانب إرشادات حول كيفية تثبيته في حالة تأثر جهاز الحاسب.
وتحتوي قائمة أجهزة الحاسب المتأثرة في موقع Dell على أكثر من 380 نموذجًا، بما في ذلك بعض أحدث نماذج XPS 13 وXPS 15 وأجهزة الحاسب المحمولة المخصصة للألعاب G3 وG5 وG7.

وتسرد Dell أيضًا ما يقرب من 200 جهاز حاسب متأثرًا تعتبره لم يعد يتلقى تحديثات الخدمة.
وتقول SentinelLabs: أنها لم ترى دليلًا على استغلال المتسللين للثغرة الأمنية، وذلك على الرغم من حقيقة أنها كانت موجودة منذ فترة طويلة.
وتشير الأسئلة الشائعة الخاصة بشركة Dell إلى أنه يتعين على شخص ما الوصول إلى حاسبك بطريقة ما للاستفادة من الخطأ، وقد يحصل على الوصول من خلال البرامج الضارة أو التصيد الاحتيالي أو الحصول على امتيازات الوصول عن بعد.
وتجدر الإشارة أيضًا إلى أنه وفقًا لشركة Dell، فإنه لا يتم تحميل مشغل تحديث البرنامج الثابت سابقًا عبر الأنظمة، بل يتم تثبيته عندما يقوم المستخدم بتحديث البرنامج الثابت لجهاز الحاسب.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

مئات الملايين من مستخدمي حواسيب Dell في خطر

واشنطن - مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الغاز الطبيعي المسال

القاهرة ـ مصر اليوم

الفنانة السورية سلاف فواخرجي

القاهرة ـ سعيد الفرماوي

تطبيق غوغل

واشنطن ـ مصر اليوم

قائمة التراث العالمي

بيروت ـ مصر اليوم

كريستيانو رونالدو

لندن - مصر اليوم

الفستق الحلبي

برلين ـ مصر اليوم

هند صبري بإطلالة باللون الأسود

القاهرة ـ مصر اليوم