ترمیم ۱۲۱ لطمه پذیری در محصولات مایکروسافت
سرگرمی کامپیوتری: شرکت مایکروسافت با شناسایی 121 لطمه پذیری در محصولات مختلف خود، مجموعه ای از اصلاحات امنیتی را برای ترمیم آنها منتشر نموده است.
به گزارش سرگرمی کامپیوتری به نقل از مرکز مدیریت راهبردی افتا، مجموعه اصلاحیه های ماه آوریل، انواع مختلفی از لطمه پذیری ها همچون اجرای ازراه دور کد، افزایش سطح دسترسی، افشای اطلاعات، منع سرویس، دور زدن سازوکارهای امنیتی و جعل را ترمیم می کنند.
اجرای ازراه دور کد و افزایش سطح دسترسی به ترتیب با ۴۹ و ۳۱ مورد، بیشترین سهم از انواع لطمه پذیری ها را در محصولات مایکروسافت به خود اختصاص داده اند.
یازده مورد از لطمه پذیری های وصله شده نیز «بحرانی» گزارش شده اند. شدت سایر لطمه پذیری ها (۱۱۰ مورد) هم «زیاد» اعلام شده است.
در درجه بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، «بحرانی» تلقی شده و اصلاحیه هایی که این نوع نقاط ضعف را ترمیم می کنند، بالاترین درجه حساسیت یا «بحرانی» را دریافت می کنند.
نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه هایی با درجه حساسیت «زیاد» برطرف و ترمیم می شوند.
نکته قابل توجه اینکه مهاجمان و گردانندگان باج افزار RansomEXX از یکی از لطمه پذیری های ترمیم شده شرکت مایکروسافت با شناسه CVE-۲۰۲۵-۲۹۸۲۴، از مدتی پیش، درحال سو استفاده هستند؛ این لطمه پذیری، مهاجم را قادر می سازد تا دسترسی خودرا تا سطح SYSTEM بر روی ماشین قربانی ارتقا دهد.
خبر فنی و تخصصی این لطمه پذیری ها، لیست آنان و اطلاعات بیشتری از سوءاستفاده مهاجمان از لطمه پذیری «روز-صفر» در پایگاه اینترنتی مرکز مدیریت راهبردی افتا به آدرس: https: //afta.gov.ir/fa-IR/Portal/۴۹۲۷/news/view/۱۴۶۰۸/۲۲۰۷/Staging/ انتشار یافته است.
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب