مركز افتا اعلام كرد؛
چالش جدی مهاجمان با شرکت های بزرگ سایبری
سئو سی: در حالی که شش شرکت بزرگ سایبری دنیا برای ترمیم ده ها ضعف امنیتی محصولات خود، بروزرسانی عرضه نموده اند، مهاجمان همچنان درحال سوءاستفاده از 26 لطمه پذیری هستند.
به گزارش سئو سی به نقل از مرکز مدیریت راهبردی افتا، شرکت های مایکروسافت، سیسکو، فورتی نت، سولارویندز، گوگل و موزیلا آخرین بروزرسانی امنیتی را در شهریورماه معرفی کردند تا حدود ۱۵۰ لطمه پذیری امنیتی محصولات خودرا ترمیم کنند اما سازمان امنیت سایبری و زیرساخت آمریکا (CISA) می گوید که مهاجمان سایبری درحال سوء استفاده از ۲۶ لطمه پذیری هستند، ضمن این که برخی سامانه های کنترل صنعتی نیز در خطر نفوذ مهاجمان قرار گرفته اند.
اطلاعات فنی و تکمیلی و همین طور مشخصات لطمه پذیری محصولات شش شرکت بزرگ سایبری دنیا در پایگاه اینترنتی مرکز مدیریت راهبردی افتا به آدرس: https: //afta.gov.ir/fa-IR/Portal/۴۹۲۷/news/view/۱۴۶۰۸/۲۱۷۸/ انتشار یافته است.
در میان شش شرکت سایبری یاد شده، مایکروسافت به بیشترین لطمه پذیری سایبری توجه کرده و برای ۷۹ مورد بروزرسانی عرضه نموده است.
مجموعه اصلاحیه های انتشار یافته مایکروسافت، انواع مختلفی از لطمه پذیری ها همچون اجرای ازراه دور کد، افزایش سطح دسترسی، افشای اطلاعات، منع سرویس، جعل و دور زدن سازوکارهای امنیتی را در محصولات مایکروسافت و به خصوص ۴ لطمه پذیری «روز-صفر» را ترمیم می کنند.
۷ مورد از لطمه پذیری های اعلام شده مایکروسافت، «بحرانی» هستند، نقاط ضعفی که سوءاستفاده مهاجمان از آنها بدون نیاز به دخالت و اقدام کاربر صورت می گیرد.
شرکت سیسکو نیز برای ترمیم ۳۳ لطمه پذیری وصله امنیتی صادر کرده است که شدت دو مورد از آنها، «بحرانی» است و سوءاستفاده از تعدادی از ضعف های امنیتی مورد اشاره، کنترل سامانه لطمه پذیر را در اختیار مهاجم قرار می دهد.
شرکت های فورتی نت، سولارویندز نیز برای ترمیم لطمه پذیری های محصولات خود، وصله امنیتی صادر کردند، گوگل مجبور شد برای مرورگر خود، یعنی Chrome نسخ جدید منتشر کند و موزیلا ضعف های امنیتی مختلفی را در مرورگر Firefox و نرم افزار مدیریت ایمیل Thunderbird برطرف کرد.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب