پرش به محتوا
آخرین اخبار
سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است اصلاحیه نوامبر اندروید نقص بحرانی اجرای کد بدون دخالت کاربر را رفع می‌کند ایمیل جعلی پرداخت ChatGPT Plus اطلاعات کارت و رمز یک‌بارمصرف را هدف می‌گیرد هشدار باج‌افزار برای ذخیره‌سازهای Synology؛ نرم‌افزار DSM را به‌روز کنید سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست نقص APT در Debian و Ubuntu می‌تواند بسته بررسی‌شده را با فایل مهاجم جایگزین کند اپل محتوای لینک‌های عمومی iCloud را از نسخه ۲۷.۳ بررسی می‌کند نصب‌کننده‌های جعلی ویندوز، اینترنت و توان پردازشی رایانه را بدون رضایت مصرف می‌کنند به‌روزرسانی آلوده cPGuard اطلاعات سرورها را سرقت کرد؛ تعویض رمزها ضروری است اصلاحیه نوامبر اندروید نقص بحرانی اجرای کد بدون دخالت کاربر را رفع می‌کند ایمیل جعلی پرداخت ChatGPT Plus اطلاعات کارت و رمز یک‌بارمصرف را هدف می‌گیرد هشدار باج‌افزار برای ذخیره‌سازهای Synology؛ نرم‌افزار DSM را به‌روز کنید
اخبار

هشدار درباره وجود حفره امنیتی در ویندوز

تیر ۱۸, ۱۳۹۸ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – کاربران ویندوز مایکروسافت که سیستم‌عاملشان را به‌روز نکرده‌اند یا از نسخه‌های پشتیبانی نشده استفاده می‌کنند، درخطر حمله هکرهایی که از اختلالی به نام بلوکیپ استفاده می‌کنند، قرار دارند.

کاربران ویندوز مایکروسافت که سیستم‌عاملشان را به‌روز نکرده‌اند یا از نسخه‌های پشتیبانی نشده استفاده می‌کنند، درخطر حمله هکرهایی که از اختلالی به نام “بلوکیپ” استفاده می‌کنند، قرار دارند.
 
به نقل از وب‌سایت خبری تحلیلی engadget، سازمان امنیتی CISA در این‌ باره اظهار داشت که توانسته است به‌طور موفق از آسیب‌دیدگی بلوکیپ استفاده کند و کدی را از راه دور روی یک کامپیوتر مجهز به سیستم‌ عامل ویندوز ۲۰۰۰ اجرا کند.
این باگ کامپیوترهایی را تحت تأثیر قرار می‌دهد که از ویندوز ۷ یا نسخه‌های قبل از آن استفاده می‌کنند، و به هکرها فرصت می‌دهد تا به خدمات از راه دور دسکتاپ مایکروسافت دسترسی داشته باشند.
 
از نقطه نظر فنی، اختلال بلوکیپ به نحوی است که هکر برای به دست آوردن کنترل تمامی دستگاه‌های داخل شبکه تنها نیازمند به دسترسی به یکی از کامپیوترها است.
مایکروسافت در ماه گذشته وصله امنیتی برطرف‌کننده این باگ را عرضه کرده است، اما یکی از کمپانی‌های خصوصی فعال درزمینهٔ امنیت به نام Errata  پیش‌بینی کرده است میلیون دستگاه هنوز درخطر این اختلال هستند.

 امنیت ویندوز

 هکرها نه‌تنها هنوز می‌توانند از این اختلال برای ورود به یک کامپیوتر و کنترل آن استفاده کنند، بلکه ادامه این کار می‌تواند به تکرار فاجعه شیوع WannaCrymalware منجر شود که در سال ۲۰۱۷ میلادی سیستم‌هایی نظیر فدکس، هوندا و  NHS را دچار اختلال کرد.
 
هم‌ اکنون سازمان امنیتی مزبور از تمامی کاربران سیستم‌های قدیمی‌تر مایکروسافت درخواست کرده است تا به‌روزرسانی‌های امینت در دسترس را نصب کنند.
همچنین شرکت مایکروسافت، حتی وصله‌هایی را برای سیستم‌ عامل‌هایی که دیگر پشتیبانی نمی‌شوند نیز عرضه کرده است.
اگر شما نیز یکی از کاربران دائمی ویندوز ۷ یا نسخه‌های قدیمی‌تر هستید، بهتر است که هر چه سریع‌تر سیستم خود را به نسخه‌ای جدیدتر به‌روزرسانی کنید.

منبع : رایورز

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.