شناسایی ۵۰آسیب پذیری در ویندوز و دیگر محصولات مایکروسافت
تاریخ انتشار: ۲۲ خرداد ۱۴۰۰ | کد خبر: ۳۲۲۰۲۹۷۸
شرکت مایکروسافت با شناسایی ۵۰ آسیب‌پذیری در Windows و دیگر محصولات خود، برای ترمیم آنها وصله‌هایی را ارائه داده است.
درجه اهمیت ۵ مورد از این آسیب‌پذیری‌ها «حیاتی» (Critical) و ۴۵ مورد «مهم» (Important) اعلام شده است.
از میان ۵۰ آسیب‌پذیری اعلام شده مایکروسافت، ۷ آسیب‌پذیری ترمیم شده از نوع «روز – صفر» هستند که از حداقل ۶ مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می‌کرده‌اند؛ لذا اعمال فوری به‌روزرسانی‌ها و وصله‌های امنیتی مربوط توصیه می‌شود.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
یکی از این آسیب‌پذیری‌ها، از نوع «نشت اطلاعات» است که بر Windows Kernel اثر می‌گذارد و چهار ضعف دیگر از نوع "افزایش دسترسی" است.
ضعف دیگر «اجرای کد از راه دور» است که موجب آسیب پذیری ویندوز و دیگر محصولات مایکروسافت شده است.
دیگر آسیب‌پذیری روز - صفر ماه ژوئن از نوع «منع سرویس» است که Windows Remote Desktop Services از آن تأثیر می‌پذیرد.
بر اساس گزارش آزمایشگاه کسپرسکی، گروه مهاجمان سایبری PuzzleMaker از ماه‌ها پیش از دو نوع از این آسیب‌پذیری‌ها سوءاستفاده کرده و در جریان حملاتی کاملاً هدفمند، ابتدا از یک ضعف امنیتی روز - صفر در Chrome در زنجیره Exploit بهره گرفته و در ادامه با ترکیب دو آسیب‌پذیری مذکور سطح دسترسی خود را در Windows ارتقا داده است.
کارشناسان مرکز مدیریت راهبردی افتا می‌گویند: مهاجمان سایبری با سوءاستفاده از این آسیب‌پذیری‌ها، در نهایت با ایجاد یک Remote Shell بر روی ویندوز، امکان آپلود و دانلود فایل‌ها و اجرای فرمان‌ها را برای خود فراهم می‌کرده‌اند.
فهرست کامل آسیب‌پذیری‌های ترمیم شده به همراه لینک شیوه عمل مهاجمان سایبری در سوءاستفاده از این آسیب پذیری‌ها، در پایگاه اینترنتی مرکز مدیریت راهبردی افتا در دسترس متخصصان و کارشناسان IT قرار گرفته است./ایرنا
منبع: ایران آنلاین
کلیدواژه: آسیب پذیری ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت ion.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایران آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۲۲۰۲۹۷۸ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
بررسی نقش مراکز مشاوره و سبک زندگی در اشتغال‌پذیری دانشجویان و فارغ التحصیلان
ایسنا/سیستان و بلوچستان در همایش ملی مراکز مشاوره و سبک زندگی در دانشگاه سیستان و بلوچستان بر نقش موثر مراکز مشاوره و سبک زندگی در اشتغال‌پذیری دانشجویان و فارغ التحصیلان دانشگاهی کشور تاکید شد.
در گردهمایی سه روزه مدیران مراکز مشاوره و سبک زندگی و مدیران مراکز بهداشت و درمان دانشگاه‌های سراسر کشور در تالار امام رضا (ع) دانشگاه سیستان و بلوچستان، پیرامون نقش مراکز مشاوره در ایجاد اشتغال برای دانشجویان و فارغ التحصیلان دانشگاه‌ها کشور بحث و بررسی و تاکید شد.
دبیر منطقه ۶ مراکز مشاوره و سبک زندگی دانشگاه‌های کشور در این همایش به تشریح چگونگی تقویت روحیه اشتغال پذیری در دانشجویان پرداخت و گفت: اشتغال‌پذیری کاملا متمرکز بر عوامل درونی و فردی است که کمک می‌کند افراد فرصت‌های شغلی موجود را تشخیص داده، راحت‌تر شاغل شوند و یا شغلی که دارند را حفظ کنند.
سمیعی افزود: پژوهشگران می‌گویند لازم است سازه اشتغال پذیری توسط مراکز مشاوره در افراد تقویت شود که علاوه بر دانشگاه اگر از مدرسه در افراد مورد توجه قرار گیرد موثرتر خواهد بود.
محمد خلیلی پور مدیر مرکز رشد و فناوری دانشگاه سیستان و بلوچستان نیز در این همایش به تشریح ضرورت توجه به« ایمنی، بهداشت و محیط زیست» در دانشگاه‌ها پرداخت.
برگزاری ۱۱ کمیسیون تخصصی در حوزه مشاوره و سبک زندگی از دیگر برنامه‌های اولین روز این همایش در زاهدان بود.
انتهای پیام
تیم فوتسال افغانستان نیمی از راه جام جهانی را طی کرد