Web Analytics Made Easy - Statcounter
به نقل از «جام جم آنلاین»
2024-04-27@15:35:33 GMT

افشای آسیب‌پذیری روز صفر ویندوز

تاریخ انتشار: ۱۵ آبان ۱۳۹۹ | کد خبر: ۲۹۸۶۶۶۱۳

به گزارش جام جم آنلاین به نقل از ایتنا، مدیر تیم تحقیقات آسیب‌پذیری گوگل (Project Zero)، انتظار می‌رود تا ۱۰ ماه نوامبر سال جاری میلادی برای این آسیب‌پذیری وصله‌ای ارائه شود.

این حمله، یک حمله دو جانبه است که با آسیب‌پذیری روز صفر گوگل کروم شروع می‌شود. آسیب‌پذیری گوگل کروم به هکرها اجازه اجرای کد داخل کروم را می دهد.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

سپس آسیب‌پذیری روز صفر ویندوز در بخش دوم حمله به مهاجمان امکان دور زدن container امن کروم را می‌دهد تا بتوانند کد خود را در سیستم‌عامل اجرا کنند.

متخصصان امنیت این اتفاق را فرار از سندباکس (sandbox escape) می‌نامند.

تیم Project Zero گوگل در هفته گذشته این آسیب‌پذیری را به مایکروسافت اطلاع داده و ۷ روز به این شرکت مهلت داد تا این باگ را وصله کند. در نهایت این تیم پس از اتمام زمان اختصاص داده شده، درحالی که هنوز مایکروسافت وصله‌ای را ارائه نکرده بود، جزئیات این آسیب‌پذیری را منتشر کرد.

طبق گزارش گوگل، آسیب‌پذیری روز صفر یک باگ در هسته ویندوز است که می‌تواند برای ارتقاء مجوز دسترسی مورد استفاده قرار گیرد. براساس گزارش، آسیب‌پذیری مذکور تمامی نسخه‌های ویندوز بین ویندوز ۷ و ویندوز ۱۰ را تحت‌تاثیر قرار می‌دهد.

Hawkes جزئیاتی درباره این که چه کسانی از این دو آسیب‌پذیری روز صفر استفاده می‌کنند، ارائه نکرده است. با این وجود، اغلب آسب‌پذیری‌های روز صفر توسط گروه‌های هکر تحت حمایت دولت‌ها یا گروه‌های تروریستی بزرگ کشف و مورد سواستفاده قرار می‌گیرند.

این حملات توسط دیگر تیم امنیتی گوگل، تیم تحلیل تهدید گوگل (TAG) نیز تایید شده است. آسیب‌پذیری روز صفر کروم در نسخه ۸۶.۰.۴۲۴۰.۱۱۱ وصله شده است که پیش از این مرکز ماهر آن را اطلاع رسانی کرده بود.

این دومین بار است که گوگل یک حمله بر اساس دو آسیب‌پذیری را فاش می‌کند که شامل آسیب‌پذیری روز صفر ویندوز و کروم است. پیش از این گوگل در مارس ۲۰۱۹ اظهار داشته بود که مهاجمان یک آسیب‌پذیری روز صفر کروم (CVE-۲۰۱۹-۵۷۸۶) را با آسیب‌پذیری روز صفر ویندوز (CVE-۲۰۱۹-۰۸۰۸) ترکیب کرده‌اند.

با توجه به اینکه مایکروسافت هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده است، توصیه می‌شود که کاربران برای پیشگیری از این حمله گسترده از به‌روز بودن مرورگر گوگل کروم خود اطمینان حاصل کنند.

منبع: جام جم آنلاین

کلیدواژه: مایکروسافت ویندوز گوگل گوگل کروم آسیب پذیری روز صفر ویندوز آسیب پذیری

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت jamejamonline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «جام جم آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۹۸۶۶۶۱۳ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

ارزش گوگل اوج گرفت؛ غول تکنولوژی از ۲ تریلیون دلار گذر کرد

به‌دنبال انتشار گزارش مالی فصل اول سال ۲۰۲۴ گوگل، ارزش بازار آلفابت در بورس از ۲ تریلیون دلار فراتر رفت.

به گزارش دیجیاتو، گوگل یا در واقع آلفابت در یک سال اخیر با چالش‌های زیادی از جمله ظهور هوش مصنوعی مولد که به‌عنوان رقیب موتور‌های جستجو درنظر گرفته می‌شوند، دست‌وپنجه نرم کرده است. اما رشد این شرکت ادامه داشته و حالا ارزش بازار غول فناوری مستقر در ماونتین ویو از ۲ تریلیون دلار فراتر رفته است.

آلفابت، شرکت والد گوگل، سال گذشته در ماه نوامبر یک بار ارزش بازار ۲ تریلیون دلار را لمس کرده بود، اما حالا به‌صورت کامل این مرز را پشت‌سر گذاشته است. این شرکت اکنون چهارمین شرکت باارزش جهان است و در لحظه نگارش این مقاله با ارزش بازار ۲.۱۴۶ تریلیون دلار پس از مایکروسافت (۳ تریلیون)، اپل (۲.۶ تریلیون) و انویدیا (۲.۲ تریلیون) در جایگاه چهارم قرار دارد. پایین‌تر از آلفابت نام آمازون (۱.۸ تریلیون) و متا (۱.۱ تریلیون) دیده می‌شود.

برخلاف افت سهام متا پس از اظهارنظر «مارک زاکربرگ» درباره این مسئله که رسیدن به درآمد از هوش مصنوعی سال‌ها طول می‌کشد، گوگل اعلام کرده است که همین حالا هم موفق به یافتن روش‌هایی برای فروش فناوری‌های هوش مصنوعی خود شده است. گزارش مالی فصل اول ۲۰۲۴ این شرکت ظاهراً نظر معامله‌گران بازار بورس را جلب کرده و به خرید بیشتر سهام گوگل و در نتیجه افزایش قیمت آن منجر شده است.

غول ماونتین ویو در سه ماه نخست سال جاری میلادی ۲۳.۷ میلیارد دلار سود و ۸۰.۵ میلیارد دلار درآمد کسب کرده است. رقم درآمد این شرکت ۱۵ درصد بیشتر از بازه مشابه سال گذشته و سود آن ۱۴ درصد بیشتر از فصل تعطیلات پایان سال ۲۰۲۳ بوده است.

«ساندار پیچای»، مدیرعامل آلفابت، می‌گوید سه‌ماهه اول ۲۰۲۴ عملکرد درخشان این شرکت در زمینه سرچ، یوتوب و خدمات ابری را نشان داده است و گوگل در آستانه ورود به عصر جمینای قرار دارد. این شرکت به‌زودی مراسم توسعه‌دهندگان خود را در ۲۵ اردیبهشت‌ماه آغاز می‌کند تا ضمن رونمایی از نسخه جدید سیستم‌عامل اندروید، احتمالاً از پیکسل ۸A پرده بردارد.

دیگر خبرها

  • یکپارچه سازی هوش مصنوعی اوپن ای آی و گوگل در آیفون‌های جدید
  • ارزش گوگل اوج گرفت؛ غول تکنولوژی از ۲ تریلیون دلار گذر کرد
  • تشریح نشست کمیسیون اصل نود توسط خضریان
  • اشتراک‌پذیری بیش از ۱۰ هزار مشترک جدید در مناطق شهری و روستایی ایلام
  • تن‌هاخ: انعطاف پذیری خوبی برای بازگشت به بازی نشان دادیم
  • ثبت بیش از ۷۰ هزار اشتراک‌پذیری جدید گاز در آذربایجان‌غربی
  • ویدیو/ کشف گورهای جمعی در بیمارستان ناصر؛ افشای ابعاد تازه از جنایات صهیونیست‌ها
  • اشتراک‌پذیری بیش از ۱۰۰۰۰ مشترک جدید گاز در مناطق شهری و روستایی ایلام
  • ثبت 70 هزار اشتراک‌پذیری جدید گاز در آذربایجان‌غربی
  • افشای سندی مهم درباره افرادی که مسعود رجوی به ساواک لو داد | ویدئو