سیاست و بازاریابی

آخرين مطالب

کشف آسیب‌پذیری جدید در ویندوز با امکان اجرای بدافزار روی رایانه فرد قربانی استارت آپ

  بزرگنمايي:

بازاریابی و سیاست-

به‌تازگی آسیب‌پذیری جدیدی در سیستم‌عامل ویندوز کشف شده که ظاهرا به‌شکل محدود موردبهره‌برداری نیز قرار گرفته است. مایکروسافت می‌گوید روی برطرف‌ ساختن این آسیب‌پذیری کار می‌کند.

مایکروسافت به‌تازگی وجود نوعی آسیب‌پذیری را ویندوز، رسانه‌ای کرده است. این نوع آسیب‌پذیری که از آن با نام RCE (مخفف Remote Code Execution به‌معنی اجرای کد از راه‌ دور) یاد می‌شود ظاهرا در تمامی نسخه‌های موردپشتیبانی ویندوز کشف شده است. رسانه‌ی تک‌کرانچ در گزارشی جداگانه می‌گوید در شمار محدودی از حملات هدف‌مندِ هکری از این آسیب‌پذیری بهره‌برداری شده است. اگر هکر بتواند با موفقیت به سیستم‌ها حمله کند، از لحاظ تئوی امکان اجرای کد یا حتی بدافزار را روی رایانه‌ی قربانی پیدا خواهد کرد.

ظاهرا آسیب‌پذیری موردبحث ویندوز در ابزار Adobe Type Manager Library پیدا شده است؛ این ابزار به ویندوز برای رندر کردن فونت‌ها کمک می‌کند. در اطلاعیه‌ی منتشرشده از سوی مایکروسافت آمده است: «هکر می‌تواند از چندین روش به بهره‌برداری از آسیب‌پذیری موردبحث بپردازد. برای مثال او می‌تواند کاربر را به بازکردن سندی دستکاری‌شده یا مشاهده‌ی آن در صفحه‌ی Windows Preview متقاعد کند». مایکروسافت به آسیب‌پذیری‌های کشف‌شده در محصولاتش رده‌بندی خاصی اعطا می‌کند. ردموندی‌ها می‌گویند این آسیب‌پذیری جدید در دسته‌ی آسیب‌پذیری‌های «بحرانی» قرار می‌گیرد. آسیب‌پذیری‌های بحرانی خطرناک‌ترین نوع از آسیب‌پذیری‌ها هستند و بالاترین رده‌بندی را به‌خود اختصاص می‌دهند.

در حال حاضر هیچ‌گونه به‌روزرسانی از سوی مایکروسافت برای رفع آسیب‌پذیری جدید ویندوز منتشر نشده است. بااین‌حال نمایندگان مایکروسافت می‌گویند به‌روزرسانی‌هایی که برای حل آسیب‌پذیری‌های امنیتی در دسترس قرار می‌گیرند همواره جزوی از «به‌روزرسانی سه‌شنبه» هستند. به‌روزرسانی موردبحث همیشه در دومین سه‌شنبه‌ی هر ماه منتشر می‌شود. با نگاهی به‌تقویم متوجه می‌شویم که انتشار به‌روزرسانی سه‌شنبه‌ی بعدی برای روز 14 آوریل 2020 (26 فروردین 1399) تعیین شده است. این یعنی از لحاظ تئوی آسیب‌پذیری جدید ویندوز تا آن زمان رفع نخواهد شد؛ اما بعید است مایکروسافت بخواهد تا 26 فروردین صبر کند.

مایکروسافت در بیانیه‌ی جدیدش که به‌صورت اختصاصی در اختیار رسانه‌ی ورج قرار داده است باری دیگر روی خط مشی همیشگی خود برای انتشار منظم «به‌روزرسانی سه‌شنبه» تأکید می‌کند. این شرکت هنوز به‌صورت رسمی مشخص نکرده است که قصد دارد در چه تاریخی به‌روزرسانی جدید ویندوز را برای رفع آسیب‌پذیری جدید در دسترس قرار دهد. ردموندی‌ها در اطلاعیه‌ی جدیدشان برخی راه‌حل‌های موقتی را ارائه داده‌اند. برای مثال کاربران می‌توانند فعلا صفحات Preview Pane و Details Pane را در ویندوز اکسپلورر (Windows Explorer) غیرفعال کنند.

لینک کوتاه:
https://www.siasatvabazaryabi.ir/Fa/News/116100/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

380 نفر در کمیسیون‌ پزشکی و تعیین درصد جانبازی شرکت کردند

جدال اپل و اسپاتیفای بر سر قوانین اپ استور همچنان ادامه دارد

کوالکام از تراشه اسنپدراگون X پلاس رونمایی کرد؛ سلاح اقتصادی ویندوزی‌ها برای نبرد با مک‌بوک‌ها

ارتباط مغز و کامپیوتر؛ رقیب چینی تراشه نورالینک ایلان ماسک معرفی شد

گلکسی رینگ سامسونگ به هوش مصنوعی مجهز خواهد بود

سناتو آمریکایی خواستار جلوگیری از فروش تمام کالاها به هواوی شد

موجودات فضایی‌ بازی Exodus نژادهای متنوعی خواهند داشت

تلگرام با 15 قابلیت جدید نفس را در سینه واتساپ حبس کرد

اپل واچ سری X احتمالا از مادربرد با طراحی باریک‌تر استفاده خواهد کرد

سگ رباتیک با قابلیت شعله‌افکنی تا فاصله 10 متری

تصاویری از لحظه فرود آپولو 11 بر سطح ماه در سال 1969

دانشمندان تنها در 150 دقیقه الماس ساختند

میدان مغناطیسی زمین 3.7 میلیارد ساله است

اولین گوشی مون‌دراپ با 2 جک هدفون و نمایشگر اولد 120 هرتز رونمایی شد

آمریکا برای اولین‌بار خلبان هوش مصنوعی را در یک آزمایش هوایی در مقابل انسان قرار داد

ناسا 2 ماموریت رصد زمین را پس از 18 سال متوقف کرد

گزارش درآمد سه ماهه متا اعلام شد؛ سقوط 16 درصدی سهام غول فناوری

ایران می تواند پرتاب انسان به فضا را رقم بزند؟

بزرگترین چاپگر 3بعدی جهان یک خانه را در 80 ساعت می‌سازد

«صفحه اول اینترنت» برای تمرکز بیشتر بر دیدگاه‌ها، آپدیت شد

تصاویری از پنل‌های خورشیدی جدیدی که در هر مکانی امکان نصب آن وجود دارد

مطالبه‌گری؛ مهمترین برنامه عملیاتی بنیاد شهید و امور ایثارگران در دولت سیزدهم

بررسی گوشی Redmi 10 5G؛ اقتصادی و پرطرفدار

هوش مصنوعی و احتمال جنگ و فروپاشی اجتماعی

کیش برترین منطقه آزاد در حوزه‌ی اقتصادی شد

تردز حالا 150 میلیون کاربر ماهانه دارد

کیش در صدر مناطق آزاد نشست/ تقدیر ویژه‌ی معاون اول رئیس‌جمهور و وزیر اقتصاد از مدیرعامل سازمان منطقه آزاد کیش به عنوان رتبه‌ی برتر روابط عمومی و تصویرسازی

داستان عاشقانه سمی یک پروانه!

تقاضا برای هدست ویژن پرو اپل رو به کاهش است

مایکروسافت حجم آپدیت‌های ماهانه ویندوز 10 را به‌شدت کاهش داد

دیدار چهره به چهره مدیرکل بنیاد شهید و امور ایثارگران استان اردبیل با جامعه معظم ایثارگری

قیمت HDD سیگیت و وسترن دیجیتال افزایش یافت

جو بایدن لایحه «فیلترینگ یا فروش تیک تاک» را امضا کرد؛ مدیرعامل پلتفرم چینی: جایی نمی‌رویم

نانوگرافن پروانه‌ای برای استفاده در حوزه کوانتومی ساخته شد

سامسونگ شارژر جدید 50 واتی USB PD خود با دو پورت Type-C را معرفی کرد

موفقیت ایران در ساخت موتور بنزینی 6 سیلندر

تست موفق اولین موتور 6سیلندر ایرانی

استاندار ایلام: از عملکرد اداره کل بنیاد شهید و امور ایثارگران استان رضایت داریم

تشخیص سرطان از یک قطره خون طی چند دقیقه

گوشی خوش‌قیمت جدید اوپو از شارژ 100 وات پشتیبانی می‌کند

غول باستانی که کوسه‌های سفید امروزی را کوتوله می‌کند!

اپل ظاهراً در تأمین نمایشگر OLED آیپد پرو 11 اینچی با محدودیت‌هایی روبه‌رو است

سرنوشت تیک‌تاک با تصویب قانون آمریکایی چه می‌شود؟

3 فضانورد چینی امروز راهی ایستگاه فضایی‌شان می‌شوند

غفلت از سرکشی به خانواده های شهدا پذیرفتنی نیست

هوش مصنوعی متن‌باز جدید اپل معرفی شد؛ پردازش بدون نیاز به اینترنت

این عینک، زبان اشاره را ترجمه می‌کند

مخترع ایرانی مدال برنز نمایشگاه اختراعات ژنو 2024 را کسب کرد

تصاویری خیره‌کننده از «ماه صورتی» در سراسر جهان

دو گوشی قدیمی به پایان چرخه عمر رسیدند و دیگر آپدیت نمی‌شوند