«إسيت»: ثغرة في «ويندوز» تُستخدم لشن هجمات عالية - الإمارات اليوم
12/07/2019 | 5:45 ص 0 comments
اكتشف باحثو شركة «إسيت» ESET، أخيراً، ثغرة «هجوم دون انتظار» (0-day)، التي تم نشرها بهدف شن هجمات إلكترونية عالية ومستهدفة في أوروبا الشرقية. ويستغل الهجوم مشكلة عدم حصانة تصعيد الامتيازات المحلية في «مايكروسوفت ويندوز». وأفادت الشركة في بيان، أمس، بأنها
المصدر: دبي - الإمارات اليوم التاريخ: 12 يوليو 2019اكتشف باحثو شركة «إسيت» ESET، أخيراً، ثغرة «هجوم دون انتظار» (0-day)، التي تم نشرها بهدف شن هجمات إلكترونية عالية ومستهدفة في أوروبا الشرقية. ويستغل الهجوم مشكلة عدم حصانة تصعيد الامتيازات المحلية في «مايكروسوفت ويندوز». وأفادت الشركة في بيان، أمس، بأنها أبلغت على الفور عن المشكلة إلى مركز الاستجابة الأمنية لـ«مايكروسوفت»، الذي قام بإصلاح الثغرة الأمنية وأصدر تصحيحاً.
وأشارت الشركة إلى أن الاستغلال لا يؤثر إلا في إصدارات محدودة من «ويندوز»، لأنه في إصدار «ويندوز8» وما يليه، لا يُسمح لعملية المستخدم بتعيين خريطة لصفحة (NULL)، وهو أمر مطلوب لبدء الهجوم المذكور بنجاح.
ولفتت إلى أن هذه الثغرة الأمنية الخاصة بنظام «ويندوز win32k.sys»، تستخدم القائمة المنبثقة للنشر. كما أوضح مكتشف الثغرة، الباحث في شركة «إسيت»، أنتون تشيريبانوف، أنه على سبيل المثال يستغل تصعيد الامتيازات المحلية لمجموعة Sednit، الذي قمنا بتحليله في عام 2017، استخدام عناصر القائمة وأساليب وطرق الاستغلال، التي تشبه إلى حد كبير الاستغلال الحالي.
ويأتي تأثير الثغرة «CVE-2019-1132» على إصدارات نظم التشغيل الآتية: «نظم ويندوز7 لـ32 بت SP1»، و«ويندوز7 للأنظمة المستندة إلى x64 SP1»، و«ويندوز سيرفر 2008 لـ32 بت SP1»، و«ويندوز سيرفر 2008 لنظام التشغيل المستند إلى إيتانيوم SP1»، و«ويندوز سيرفر المستند إلى 64× SP1»، و«ويندوز سيرفر 2008 R2 لنظام التشغيل المستند إلى إيتانيوم SP1»، و«ويندوز سيرفر 2008 R2 المستند إلى x64 SP1»، وكذلك و«يندوز XP»، و«يندوز سيرفر 2003»، لكن هذه الإصدارات غير مدعومة من قبل «مايكروسوفت».
وأضاف تشيريبانوف: «يجب على المستخدمين لنظام (ويندوز7 SP1) التفكير في تحديث أنظمة التشغيل، لأن الدعم الموسع لهذا النظام سينتهي في 14 يناير 2020، ما يعني أن المستخدمين لن يتلقوا تحديثات الأمان المهمة».
Share طباعة فيسبوك تويتر لينكدين Pin Interest جوجل + Whats Appموقع قولي غير مسئول عن المحتوي المعروض، فهو مقدم من موقع اخر (سياسة الخصوصية)
هتيعش قصة أسطورية من بتوع الأحلام نزل حالًا تحميل لعبة جاتا الأصلية بخطوة واحدة+ طريقة تنزيلها عبر الكمبيوتر - البديل
يتراكض محبي لعبة جاتا في التوجه إلى رابط تحميل لعبة جاتا الأصلية التي خصصته المنصة للعبة الرسمية وفقًا لبعض الخطوات المستوجب إتباعها بشكل متوالي، وتتوالى
تنزيل برنامج Green App Player Apk التحديث الجديد 2024 جرين اب بلاير
يمكنك من خلال تطبيق جرين اب بلاير Green app Player Apk أن تشاهد فيديو عالي الجودة بكل سهولة وراحة، حيث يمكنك تثبيت التطبيق على أجهزة الكمبيوتر والهواتف
خلفيات بي سي فخمة ومميزة 4K وأجمل الخلفيات للكمبيوتر ويندوز 10 - هلا سعودية
خلفيات بي سي فخمة ومميزة من أجمل الوسائل التي يمكن الاعتماد عليها من أجل جعل سطح المكتب الخاص بالجهاز الخاص بنا يبدو بشكل مميز إلى حد كبير، حيث تعتبر تلك
كيف يمكنك ضبط دقة الشاشة فى نظام التشغيل Windows 11 فى 4 خطوات -
يعد ضبط دقة الشاشة على جهاز Windows الخاص بك أسهل مما تعتقد، كل ما يتطلبه الأمر هو رحلة سريعة إلى تطبيق الإعدادات أو لوحة التحكم..
مايكروسوفت تمدد دعمها Windows 10 بعد 2025 مقابل اشتراك شهري الشرق للأخبار
أعلنت شركة مايكروسوفت أنها ستستمر في تقديم المساعدة والتحديثات إلى مستخدمي Windows 10 من الأفراد وقطاع الشركات والأعمال، بعد الموعد الرسمي لوقف الدعم. الشرق للأخبار
الملايين من مستخدمي ويندوز 10 يواجهون قرارًا مكلفًا بسبب الرسوم السنوية الجديدة -
على الرغم من إطلاق ويندوز 11، لا يزال الملايين من الأشخاص غير قادرين على إنهاء ارتباطهم باستخدام ويندوز 10، وتشير أحدث الأرقام إلى أن نظام التشغيل القديم هذا يظل الأكثر شعبية في العالم بحصة سوقية تزيد عن 60%.
شركة مايكروسوفت تتيح مساعد كوبايلوت لمستخدمي نظام ويندوز 11 الشرق
أعلنت شركة مايكروسوفت إتاحة مساعد الذكاء الاصطناعي الخاص بها كوبايلوت للمستخدمين الذين يعتمدون على نظام ويندوز 11 في أجهزتهم. وأوضحت الشركة، في بيان...
«إسيت»: ثغرة في «ويندوز» تُستخدم لشن هجمات عالية - الإمارات اليوم ويندوز اكتشف باحثو شركة «إسيت» ESET، أخيراً، ثغرة «هجوم دون انتظار» (0-day)، التي تم نشرها بهدف شن هجمات إلكترونية عالية ومستهدفة في أوروبا الشرقية. ويستغل الهجوم مشكلة عدم حصانة تصعيد الامتيازات المحلية في «مايكروسوفت ويندوز». وأفادت الشركة في بيان، أمس، بأنها
التعليقات علي «إسيت»: ثغرة في «ويندوز» تُستخدم لشن هجمات عالية - الإمارات اليوم