میرنیوز
آسیب‌پذیری جدید ویندوز، سطح دسترسی مهاجمان را افزایش می‌دهد
2021-11-27T10:15:52+03:30
به گزارش ایسنا، یک آسیب‌پذیری جدید در سیستم‌عامل ویندوز شناسایی شده که با استفاده ا آن، مهاجمان دارای دسترسی محدود، می‌توانند به‌راحتی در یک دستگاه هک شده، امتیازات و سطح دسترسی خود را افزایش داده و آلودگی را در شبکه توسعه دهند. امتیازات SYSTEM بالاترین حق دسترسی برای کاربران ویندوز است که انجام هر یک از فرامین سیستم‌عامل را ممکن می‌سازد.
یکی از محققان امنیت سایبری، جزئیات فنی این آسیب‌پذیری جدید را از نوع "روز - صفر" افشا و اثبات کرده است که نسخ مختلفی از سیستم‌عامل ویندوز از این ضعف امنیتی، تأثیر می‌پذیرند. با وجودی که شرکت مایکروسافت، مجموعه اصلاحیه‌های امنیتی ماه نوامبر ۲۰۲۱ را، روز ۱۸ آبان‌ماه، منتشر کرده، اما محقق یادشده اثبات کرده که این ضعف امنیتی به‌درستی ترمیم نشده است و مجموعه اصلاحیه‌های امنیتی، اقدامی به وصله آن نخواهد کرد، زیرا به آسیب‌پذیری بسیار مخرب‌تری منجر می‌شود.
پس از افشای ضعف امنیتی جدید و انتشار عمومی نمونه اثبات‌گر، محققان امنیتی سیسکو نیز، در گزارشی از شناسایی چندین بدافزار خبر داده‌اند که در حال آزمایش آسیب‌پذیری مذکور و نمونه اثبات‌گر منتشرشده در حملات کوچک هستند تا در آینده کارزارهای گسترده‌ای را راه‌اندازی کنند. این امر نشان می‌دهد که مهاجمان چقدر سریع ضعفهای امنیتی و نمونه اثبات‌گری را به کار گرفته‌اند که در دسترس عموم قرار گرفته است.
کارشناسان مرکز مدیریت راهبردی افتا از راهبران امنیتی زیر ساخت‌های حیاتی خواسته‌اند تا به دلیل پیچیدگی آسیب‌پذیری جدید در سیستم عامل ویندوز، منتظر انتشار یک وصله امنیتی از سوی مایکروسافت باشند، چون به احتمال قوی، شرکت مایکروسافت این آسیب‌پذیری را در به‌روزرسانی ماه جدید میلادی برطرف خواهد کرد. اطلاعات و توضیحات فنی این خبر، در پایگاه اینترنتی مرکز مدیریت راهبردی افتا منتشر شده است.
به گزارش ایسنا، آسیب‌پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید. یکی از ملاک‌های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می‌شوند. اغلب آسیب‌پذیری‌های روز صفر توسط گروه‌های هکر تحت حمایت دولت‌ها یا گروه‌های تروریستی بزرگ کشف می‌شوند و مورد سوءاستفاده قرار می‌گیرند.
انتهای پیام
منبع : خبرگزاری ایسنا
کلمات کلیدی : میرنیوز آسیب پذیری امنیتی
اشتراک گذاری :
آخرین اخبار اقتصادی
مسئول توقف قاچاق یک میلیارد لیتر سوخت مایع کیست؟
وزیر نفت: خط قرمز دولت محدودیت در تحویل گاز خانگی است
خط قرمز دولت ایجاد محدودیت در گاز تحویلی به بخش خانگی است
صادرات سوخت از مرز باشماق تکذیب شد
چرا دولت ها نتوانستند از بخش صنعت حمایت کنند؟
کاهش ۱۱.۳ درصدی بارش ها در کشور
فروش طلای آنلاین بدون ذخیره سازی در بانک مرکزی ممنوع شد
مطالبات تولیدکنندگان تجدیدپذیر پرداخت می‌شود
صدور ضمانت‌های بانکی برای پروژه‌های خارج از کشور کلید خورد
قیمت جهانی طلا ۹ آذر؛ هر اونس ۲۶۶۰ دلار و ۹۰ سنت
میانگین قیمت مسکن در منطقه ۱۰ تهران چقدر است؟
قیمت گوجه‌فرنگی کاهشی شد
بارش برف در ارتفاعات شمال شرق کشور و البرز شرقی
سرمایه گذاری مستقیم خارجی و نقش ایران در رنجیره ارزش جهانی
۱۸۲ همت وام ازدواج و فرزندآوری پرداخت شد
قیمت جهانی کامودیتی ها در بخش نفت و انرژی؛ پنجشنبه ۸ آذر ۱۴۰۳
وزیر نیرو: مشکل ناترازی سوخت بهبود یافت
نرخ بهره بین بانکی ثابت ماند
بازار خودرو در خواب زمستانی است؛ قیمت جدید خودرو در بازار
تشریح عملکرد ۱۰۰ روزه شرکت ملی گاز ایران
برون رفت از چالش ناترازی انرژی با استفاده از ظرفیت های دیجیتال
گازرسانی بدون افت فشار
زریباف: نوسانات بازار ارز موقتی است
نوسازی ۷۵ واحد صنعتی در نیمه نخست امسال
واردات ۱۲ میلیارد دلار کالای اساسی به کشور
شرایط جدید وام فرزندآوری ابلاغ شد
دبیرخانه بزرگترین رویداد صنعت مالی ایران آغاز به کار کرد
مصوبه ترخیص درصدی کالاها تمدید شد
۷۰ درصد بازار خودروی روسیه دست برندهای چینی
نمایندگان کنگره آمریکا: بانک های هنگ کنگ تحریم های ایران و روسیه را دور می زنند
