8 ماه پیش
137
  • اخبار
  • بسته‌ی امنیتی اورژانسی مایکروسافت برای ویندوز

بسته‌ی امنیتی اورژانسی مایکروسافت برای ویندوز

بسته‌ی امنیتی اورژانسی مایکروسافت برای ویندوز ،پس از انتشار خبر هایی از کشف یک آسیب پذیری جدی در پروتکل  SMBv3 است .

امروز مایکروسافت با بسته ی جدید و البته اورژانسی و خارج از برنامه خود این مشکل را حل کرد.

مایکروسافت این بسته‌ی اورژانسی ای را خارج از زمان‌بندی مرسوم به‌روزرسانی سیستم‌عامل به دست کاربران رساند.

این بسته‌ی امنیتی برای امکان مشکل خطرناکی ارائه شد که چند روز پیش اخبار آن به دست رسانه‌ها رسیده بود.

آسیب‌پذیری مذکور اصطلاحا توانایی گسترش کرمی (Wormable) نام دارد و از یک سیستم آلوده به سیستم دیگر نفوذ می‌کند.

نحوه ی کارکرد که خطر خطر را جدی میکند

حفره‌ی امنیتی جدید در ویندوز، در نسخه‌ی سوم پروتکل Server Message Block بنام SMBv3 کشف شده است.

که تنها در نسخه‌های کلاینت و سرور ویندوز ۱۰ ورژن ۱۹۰۳ و ۱۹۰۹ وجود دارد.

هرچند استفاده ازین مشکل نیاز به تخصص و ابزار های تخصصی دارد.

اما مایکروسافت و محققان امنیتی مستقل، آن را خطرناک توصیف می‌کنند.  چراکه یک فاجعه برای بد نامی کافی است.

بسته‌ی امنیتی اورژانسی مایکروسافت برای ویندوز ، نکته حائز اهمیت آن است .

که این اسیب پذیری می تواند با نفوذ به یک شبکه به مرور تمام سیستم های ویندوزی متصل در آن شبکه را آلوده خواهد کرد.

و این می تواند فاعه های گذشته را بار دیگر تکرار کند.

آنچه مایکروسافت به آن امید داشته این است که تا کنون گزارشی از استفاده از آن وجود ندارد.

در بخشی از بولتن اطلاع‌رسانی مایکروسافت می‌خوانیم:

یک آسیب‌پذیری با امکان دسترسی و اجرای کد از راه دور در نحوه ی اجرایی و مدیریت درخواست های ویژه در پروتکل SMBv3 وجود دارد.

مجرم سایبری که توانایی سوءاستفاده کردن از آسیب‌پذیری را داشته باشد، می‌تواند کدهای مورد نظر را در کلاینت یا سرور قربانی اجرا کند.
مهاجم سایبری برای سوءاسفتاده از آسیب‌پذیری در سرور می‌تواند یک پکت ویژه را به سرور SMBv3 هدف ارسال کند.

برای سوءاستفاده از آن در سیستم‌های کلاینت، مهاجم باید یک سرور SMBv3 آلوده طراحی و قربانی را به اتصال به آن ترغیب کند.
به‌روزرسانی امنیتی با اصلاح روش مدیریت درخواست ها در پروتکل SMBv3، سوءاستفاده از آن را غیرممکن می‌کند.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مطالب پر بازدید

چ
چند برنامه کاربردی ایفون،ایفون،اپلیکیشن ایفون،اپلیکیشن،برنامه های کاربردی،ایفوندار ها،IOS،برنامه ی ایفون،فتوشاپ،اب و هوا،ادیت،رمز عبور،پسورد

چند برنامه کاربردی ایفون

چند برنامه کاربردی ایفون که کمک های به سزایی به ما میکند. امروزه زندگی ما بسیار وابسته به گوشی ها شده و نه ننها حجم زیادی از امورات جاری و روزمره ی ما که بخش زیادی از احساسات و عواطف...

XML

قابلیت ساخت نقشه سایت XML به نسخه‌ی جدید وردپرس افزوده خواهد شد!

قابلیت های جدید فتوشاپ 2020 و نحوه کار کردن با آن ها،قابلیت های جدید،

قابلیت های جدید فتوشاپ ۲۰۲۰ و نحوه کار کردن با آن ها

جست‌وجو با کاراکترهای جایگزین در WORD،جست جو در word،کارکترهای جایگزینی در ورد،

جست‌وجو با کاراکترهای جایگزین در WORD

آموزش غیرفعال کردن تصحیح خودکار در کیبورد اندروید و آیفون،غیر فعال سازی اندروید و ایفون،

آموزش غیرفعال کردن تصحیح خودکار در کیبورد اندروید و آیفون