إذا كان جهاز الكمبيوتر الخاص بك يعمل بنظام التشغيل Windows، فننصحك بشدة بتثبيت آخر تحديث تم نشره لبرنامج Patch Tuesday. في الواقع، من بين 96 نقطة ضعف تم تصحيحها بواسطة هذا البرنامج، هناك واحدة خطيرة بشكل خاص. يعد هذا ثغرة يوم الصفر، والتي توفر فرصة للمتسللين لتثبيت برامج فدية خطيرة.
ولقد قام Windows منذ فترة طويلة بتعزيز حمايته ضد برامج الفديةفهي ليست معصومة من الخطأ بعد، وربما لن تكون كذلك أبدا. يعد تصحيح يوم الثلاثاء لشهر أبريل، الذي تم نشره بالأمس، دليلًا ممتازًا على ذلك. في الواقع، فهو يصحح ما لا يقل عن 96 نقطة ضعف أمنية، بما في ذلك 45 نقطة تسمح بتنفيذ تعليمات برمجية ضارة عن بعد، وهو ما يجب أن يكون كافيًا بالفعل لإقناعك بتثبيته دون مزيد من التأخير.
ولكن إذا كنت لا تزال متردداً، على الرغم من كل شيء، فإن الاكتشاف "الصغير" من شركة Mandiant يجب أن يساعدك على اتخاذ القرار. وبالفعل، فقد اكتشف أثر الثغرة الأمنية CVE-2023-28252، الموجودة في خدمة نظام ملفات السجل المشترك لـ Windows. يمكن استخدامه لهجمات منخفضة التعقيد، أي أنه يجب على المتسلل أولاً الوصول إلى جلسة المستخدم لتنفيذ أفعاله السيئة.
في نفس الموضوع -Windows: يستغل المتسللون ثغرة Log4j لنشر برامج الفدية
لا تنتظر تنزيل أحدث إصدار من Windows Patch يوم الثلاثاء
وفقًا للباحثين الأمنيين، يتيح هذا الخلل للمتسللين الحصول على امتيازات توفر بدورها الفرصة لتثبيت برنامج فدية خطير: Nokoyawa. يعمل هذا الأخير منذ صيف عام 2222 على الأقل ويستهدف في المقام الأول الشركات في قطاعات الطاقة والصحة وتكنولوجيا المعلومات. ومع ذلك، ليس من المستحيل أن يستهدف هذا الأفراد أيضًا.
ولحسن الحظ، فإن أحدث تصحيح يوم الثلاثاء يصحح هذا الخلل في يوم الصفر. بعد التثبيت، ستكون محميًا ضد Nokoyawa، أو على الأقل ضد الثغرة الأمنية التي تسمح بنشره. "أصبح مجرمو الإنترنت أكثر تطوراً باستخدام عمليات استغلال يوم الصفر في هجماتهم »وقال بوريس لارين، الباحث في كاسبرسكي.
"في السابق، كانت هذه الأداة تستخدم في المقام الأول من قبل الجهات الفاعلة في مجال التهديدات المستمرة المتقدمة (APT)، لكن مجرمي الإنترنت لديهم الآن الموارد اللازمة للحصول على ثغرات يوم الصفر واستخدامها بانتظام في هجماتهم. »
مصدر :الكمبيوتر النائم
اسأل عن أحدث لدينا!
بعد Orange، جاء دور Free للحصول على أخبار جيدة لعشاق Disney
بعد Orange، جاء دور Free للإعلان عن أخبار سارة لكل محبي ديزني الذين كانوا يحزنون على اختفاء قنوات ديزني. كما تعلمون، قامت قناة Canal+ بإضفاء الطابع الرسمي على طلاقها من ديزني في النهاية...
حر
سيتم الإعلان عن جهاز Nintendo Switch 2 في يناير 2025، وسيبدأ العام بضجة كبيرة
يكشف Nintendo Switch 2 عن نفسه أكثر فأكثر. لقد تسربت العديد من ميزاته مؤخرًا، وعلمنا أن الإعلان الرسمي قد يأتي في يناير 2025. لقد انتظرنا ذلك لسنوات، لكن Nintendo ليست في عجلة من أمرها...
نينتندو
يملأ Spotify توصياتك بأغاني مزيفة رخيصة الثمن لتوفير المال على الفنانين
وفقًا لتحقيق طويل الأمد أجراه أحد الصحفيين من موقع Harpers، فإن Spotify يملأ بالفعل توصياتك بأغاني عامة تم شراؤها بأسعار منخفضة بواسطة المنصة. ستسمح هذه الطريقة لخدمة البث بإجراء ...
جاري
هذه الفتاة الفرنسية الصغيرة تزيح تسلا عن عرشها وتصبح السيارة الأكثر مبيعاً في أوروبا
في عام 2023، كانت سيارة Tesla Model Y هي السيارة الأكثر مبيعًا في أوروبا، وهي الأولى من نوعها لسيارة كهربائية. ولكن هذا العام، يمكن أن تفقد سيارة تسلا الكهربائية تاجها أمام الميثاق الحراري الذي يأتي منا...
سيارة
سيصبح تطبيق Google التاريخي هذا ضروريًا في Android 16
تعمل معاينة مطور Android 16 على الترويج لـ Google Keep إلى تطبيق النظام، والذي لا يمكن إلغاء تثبيته بدون الجذر. Google Keep يتحرك للأعلى. تطبيق تدوين الملاحظات، المثبت مسبقًا على الهواتف الذكية المرخصة التي تعمل بنظام Android...
تحديثات أندرويد
هناك خلل كبير في جهاز تعقب GPS هذا يكشف البيانات الشخصية لآلاف المستخدمين
تعد خدمات تتبع نظام تحديد المواقع العالمي (GPS) بحماية ممتلكاتك وأحبائك، لكنها ليست آمنة دائمًا. كشف الاختراق الذي تم اكتشافه مؤخرًا عن معلومات حساسة لمئات الآلاف من المستخدمين، مما يؤكد مرة أخرى المخاطر…
أخبار
دلل نفسك بساعة Apple Watch Series 9 (GPS + Cellular، 45mm) بسعر سحري لعيد الميلاد
تعد Apple Watch Series 9 موضوعًا للكثير قبل عيد الميلاد. خلال عرض لفترة محدودة، تستفيد الساعة المتصلة المتوفرة في طراز GPS + Cellular وتنسيقها مقاس 45 ملم من خصم قدره 215 يورو بسعر...
الكائنات المتصلة
ستقدم شركة Bouygues Telecom جهاز Wi-Fi 7 الجديد في يناير 2025، وانتهى التشويق
قررت شركة Bouygues Telecom أخيرًا وضع حد للتشويق. يخطط المشغل لتقديم جهاز Wi-Fi 7 الجديد في 16 يناير 2025 خلال مؤتمر صحفي. وكما تعلمون، في نوفمبر الماضي، قام المدير العام…
بويج للاتصالات
في أي بلد ننام بشكل أفضل في عام 2024؟ من هو الأكثر توتراً؟ هنا هو الترتيب
تكشف الشركة المصنعة للحلقات المتصلة Oura عن تقريرها لعام 2024، والذي تصنف فيه البلدان وفقًا لمعايير صحية مثل مستوى التوتر أو عدد الخطوات التي يتم اتخاذها يوميًا أو جودة النوم. إذن الحكم؟…
الملحقات المتصلة
قد تعرض كاميراتك المتصلة بياناتك للخطر، وإليك السبب
أصبحت الكاميرات المتصلة ضرورية لتأمين منازلنا، لكنها لا تخلو من المخاطر. وبحسب ما ورد كشف أحد التطبيقات الشائعة المستخدمة لإدارة هذه الأجهزة عن ملايين البيانات الحساسة. ومن المحتمل أن يؤدي هذا إلى تعريض خصوصية الآلاف…
أتمتة المنزل