سوءاستفاده گسترده مهاجمان از آسیب‌پذیری‌های مایکروسافت
تاریخ انتشار: ۲۲ مرداد ۱۴۰۰ | کد خبر: ۳۲۸۰۴۸۲۸
زنجیره‌ای از آسیب‌پذیری‌های بحرانی در محصولات مایکروسافت وجود دارد که به مهاجم این امکان را می‌دهد تا در سیستم قربانی کد دلخواه خود را اجرا کند.
به گزارش ایسنا، زنجیره‌ای از آسیب‌پذیری‌های بحرانی در محصولات مایکروسافت وجود دارد که بهرهبرداری موفق از آنها به اجرای کامل حمله ProxyShell Attack می‌انجامد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
بهرهبرداری موفق از این سه آسیب‌پذیری که در جدول زیر آمده، به مهاجم این امکان را می‌دهد تا در سیستم قربانی کد دلخواه خود را اجرا کند. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) به مدیران و مسئولان مربوطه توصیه می‌کند تا نرم‌افزار مورد استفاده خود را با وصله‌های امنیتی منتشرشده برای این آسیب‌پذیری‌ها وصله کنند.
شرکت مایکروسافت همچنین در تاریخ ۱۹ مردادماه اصلاحیه امنیتی آگوست را به منظور وصله ۴۴ مورد آسیب‌پذیری در محصولات خود منتشر کرد. توصیه می‌شود هرچه سریع‌تر نسبت به به‌روزرسانی محصولات آسیب‌پذیر اقدام شود. امکان دریافت به‌روزرسانی برای کاربران ویندوز با استفاده از بخش windows update فراهم است.
آسیب‌پذیری‌های مذکور شامل هفت آسیب‌پذیری بحرانی و ۳۷ مورد آسیب‌پذیری مهم هستند. بهرهبرداری از ۱۳ مورد از این آسیب‌پذیری‌ها منجر به اجرای کد از راه دور، هشت مورد از آنها منجر به افشای اطلاعات، دو مورد منجر به حملات منع سرویس و چهار مورد منجر به حملات Spoofing خواهد شد. در بین وصله‌های ارائه‌شده، سه مورد آسیب‌پذیری روزصفرم نیز وصله شده است.
یکی دیگر از آسیب‌پذیری‌های مربوط به سرویس Print Spooler ویندوز است که در به‌روزرسانی‌های آینده مایکروسافت رفع خواهد شد.
مهاجم با بهرهبرداری از این آسیب‌پذیری قادر به نصب برنامه‌ها، مشاهده داده‌ها یا تغییر و حذف آنها، ایجاد حساب‌های کاربری با امتیازات بالا و اجرای کد دلخواه با امتیازات SYSTEM خواهد بود. جهت جلوگیری از بهرهبرداری احتمالی، به کاربران توصیه می‌شود سرویس Print Spooler خود را متوقف یا غیرفعال کنند.
انتهای پیام
منبع: ایسنا
کلیدواژه: مایکروسافت آسیب پذیری آسیب پذیری ها بهره برداری
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.isna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایسنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۲۸۰۴۸۲۸ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
بهره برداری از ۱۵ طرح تفریحی و گردشگری در اصفهان
شهردار اصفهان در این مراسم با اشاره به مطرح شدن خواسته مردمی بعضی محلات محروم برای استفاده کودکان و نوجوانان از امکانات تفریحی شهر گفت: مقرر شد تور‌های گردشگری برای محلات کم‌برخوردار به‌صورت رایگان از هفته آینده دایر شود تا شعار «شهرداری برای همه مردم است» بار دیگر محقق شود.
علی قاسم‌زاده افزود: ۲ مجموعه تفریحی جدید با ویژگی‌های متفاوت تا پایان سال جاری تقدیم شهروندان می‌شود که یکی از آنها در شرق اصفهان و دیگری در شمال شهر مجموعه تفریحی با مختصات کاملاً متفاوت ایجاد خواهد شد.
مدیرعامل شرکت توسعه مجتمع‌های سیاحتی، فرهنگی و ورزشی سپاهان شهرداری اصفهان نیز در این مراسم با اشاره به اجرای نخستین پارک موضوعی نوری اصفهان در مجتمع گردشگری صفه گفت: این مجموعه نوری مساحتی بیش از چهار هزار و ۲۰۰ متر مربع با برخورداری از ۴۰ المان نوری موضوعی را در خود جای داده است.
سعید ساکت با اشاره به ۲۹ هزار ساعت اقدام فنی، عمرانی و تخصصی به منظور عملیاتی سازی این طرح، هدف از اجرای آنرا ارتقای خدمات گردشگری در مجتمع گردشگری صفه دانست.
او با اشاره به اقدامات زیرساختی، زیباسازی، عمرانی و فنی صورت گرفته برای راه‌اندازی بولینگ صفه در کلاس ملی و بین‌المللی گفت: مجموعه بولینگ صفه یکی از پرطرفدارترین سالن‌های تفریحی ورزشی این حوزه است که با مساحتی بیش از ۸۰۰ متر مربع پس از ۱۰ سال نسبت به به روزرسانی و حل معضلات زیرساختی آن اقدام شد.
مدیرعامل شرکت توسعه مجتمع‌های سیاحتی، فرهنگی و ورزشی سپاهان شهرداری اصفهان با اشاره به بهرهبرداری از ۲ مجموعه گردشگری غذایی در ایستگاه یک و ۲ تله‌سی‌یژ ناژوان، خاطرنشان کرد: در این راستا تلاش شده تا ضمن بهره‌گیری از مجموعه‌های غذایی برند و اصیل، اقدامات خلاقانه جدیدی در طراحی، تنوع غذایی و فضا‌های محیطی بکر در نظر گرفته شود.
او گفت: مجموعه غذایی ایستگاه یک تله کابین صفه با دارا بودن چشم انداز بام اصفهان، در مساحتی ۹۰۰ متری اجرا و اکنون آماده ارائه خدمات به گردشگران است. همچنین مجموعه غذایی دیگری در ایستگاه ۲ تله کابین صفه با مساحتی به متراژ ۶۲۰ متر مربع در دل کوه صفه آماده پذیرایی از گردشگران خواهد بود.
اعلام محدودیت های ترافیکی پایان هفته در جاده های شمالی کشور