يعمل Windows 10: July Patch Tuesday على إصلاح أكثر من 120 ثغرة أمنية، بما في ذلك 18 ثغرة حرجة

شهر جديد، تحديث جديد لنظام التشغيل Microsoft Windows 10. تصحيح الثلاثاء متاح بالفعل منذ 14 يوليو. من بين 123 ثغرة أمنية تم إصلاحها في مجال مكافحة التطرف العنيف، اعتبرت 18 منها حرجة. سمحت ثغرة Windows Server DNS لأي كيان ضار بالتحكم عن بعد في الجهاز.

التحديث الأخير لنظام التشغيل Windows 10 لشهر يوليو 2020متاح بالفعل. في المجمل، تم إصلاح 123 ثغرة أمنية، تم تصنيف 105 منها على أنها "مهمة" و18 على أنها "حرجة". جولة جديدة كبيرة من الإصلاحات لنظام التشغيل الخاص بشركة Redmond، حيث يتوافق هذا التصحيح مع الشهر الخامس على التوالي مع أكثر من 100 إصلاح. على سبيل التذكير،تم إصلاح 129 نقطة ضعف في يونيو، سجل. دعونا نظل إيجابيين: حتى لو كانت هذه العيوب تتعلق بالعديد من خدمات Microsoft (Edge، وWindows Defender، وOffice Services، و.NET Framework، وOneDrive، وما إلى ذلك)، لم يتم استغلال أي منها حتى الآن.يوصى بشدة بتثبيت هذا التحديثخاصة أنه تم إصلاح أحد الأخطاء الحرجةتحطمت وأعدت تشغيل جهاز الكمبيوتر.

أثر أحد الأخطاء التي تم إصلاحها على مكون DNS في Windows Server

ومع ذلك، عند النظر عن كثب إلى التصحيح، نرى أن أحد هذه العيوب يمثل مشكلة. هناكCVE-2020-1350، وهي ثغرة اكتشفها باحثو Check Point وأطلقوا عليها اسمسيجريد,يسمح لأي كيان ضار بتنفيذ التعليمات البرمجية عن بعد من خلال Windows DNS Server. تتأثر كافة إصدارات Windows. من الناحية الفنية، توضح Microsoft أن أي مهاجم غير مصادق يمكنه إرسال استعلام ضار إلى خادم Windows DNS الضعيف. ومن خلال استغلاله، سيسمح له ذلك بتنفيذ تعليمات برمجية عشوائية داخل حساب النظام المحلي.

يمكن أن يأخذ هذا الرمز شكل دودة، وبالتالي ينتشر عبر البرامج الضارة، دون الحاجة بالضرورة إلى التفاعل من نظام إلى آخر. "يتم تشجيع المنظمات بشدة على تصحيح أنظمتهاذفي أقرب وقت ممكن لتصحيح هذه الثغرة الأمنيةالموثوقية، كما نتوقع أنه لن يمر وقت طويل قبل أن يبحث مجرمون الإنترنت عن الأنظمة ويستهدفونهاالضعيفة »، يمكننا أن نقرأ على ملاحظات التصحيح.

تم أيضًا تصحيح الثغرات الأمنية الرئيسية الأخرى بفضل تحديث يوليو 2020، على سبيل المثال، سنستشهد بـCVE-2020-1025، وهو الخلل الذي سمح لخطر الترقية داخل المكتب، أو آخر،CVE-2020-1349، مما أثر على Outlook.


اسأل عن أحدث لدينا!

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.