Windows 7: عيب 0day يسمح لك بالتحكم في جهاز الكمبيوتر وتنزيل التصحيح

تم اكتشاف ثغرة أمنية كبيرة في نظام التشغيل Windows 7 في 12 نوفمبر 2020: فهي تسمح للمتسلل برفع امتيازاته والتحكم في جهاز الكمبيوتر محليًا. ومع ذلك، هناك تصحيح مجاني أصدره فريق 0patch، في انتظار قيام Microsoft بتقديم حل رسمي.

أوي،ويندوز 7 ميت. من ناحية أخرى، على الرغم من أن مايكروسوفت تخلت تمامًا عن كل الدعم لها في بداية العام، إلا أن نظام التشغيل لا يزال يستخدم من قبل عدد كبير من المستخدمين. وبحسب الإحصائيات التي سجلها موقع NetmarketShare،لا يزال Windows 7 مثبتًا على أكثر من 20% من أجهزة الكمبيوتر حول العالم.

ولكن منذ 14 يناير 2020، لم تعد أي ثغرة أمنية جديدة يتم اكتشافها في نظام التشغيل يتم ملؤها، حتى لو قامت مايكروسوفت أحيانًا ببعض الاستثناءات، مثلتم إصدار هذا التصحيح في فبراير الماضي وتم استخدامه لتصحيح خلل في Internet Explorer.

في الآونة الأخيرة، تم الكشف عن ثغرة أمنية في نظامي التشغيل Windows 7 وWindows Server 2008 R2. اكتشف كليمنت لابرو، خبير الأمن السويسري، أنه يمكن تجاوز إدارة امتيازات نظام التشغيل. وباستخدام نص صغير قام بترميزه، يسلط الضوء على حسابه على تويتريمكن للمتسلل بسهولة رفع امتيازاته للتحكم في جهاز الكمبيوتر.

لم تقم Microsoft بإصدار تصحيح بعد، ولكن يوجد حل

إذا كانت الثغرة الأمنية كبيرة، فيجب أن تتم العملية محليًا، مما يحد من نطاق الهجوم. مفتاحا التسجيل التاليان على خطأ:

  • HKLM\SYSTEM\CurrentControlSet\Services\Dnscache
  • HKLM\SYSTEM\CurrentControlSet\Services\RpcEptMapper

في الوقت الحالي،لم تقم Microsoft بإصدار أي إصلاحات، سواء للأفراد أو للشركات التي تدفع مقابل ترخيص مخصص لتحديثات Windows 7 (يتراوح هذا بين 25 و200 دولار لكل كمبيوتر مثبت).

على الجانب الآخر،لم نفقد كل شيء. يوجد بالفعل تصحيح يغلق الثغرة الأمنية. هذا هو عمل0 التصحيح، وهي شركة متخصصة في التصحيحات المخصصة لمنتجات Microsoft. إذا كانت الخدمات التي تقدمها 0patch للمحترفين تكلف ما يقرب من 23 يورو شهريًا، فهي مجانية عندما تكون مخصصة للأفراد وعالم التعليم.

إذا كنت لا تزال تستخدم نظام التشغيل Windows 7، فيمكنك تنزيل تصحيح 0patch عبر الرابط أدناه. العملية مجانية وتتطلب ببساطة إنشاء حساب وتنزيل وكيل 0patch. هذا حل مؤقت. إذا قامت Microsoft بإصدار تصحيح، فسيتم إزالته من النظام الأساسي.

مصدر :0 التصحيح


اسأل عن أحدث لدينا!

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.