مايكروسوفت تحذر من ضعف خادم DNS في Windows
أصدرت Microsoft تصحيحات لـ 128 من الثغرات الأمنية، بما في ذلك ثغرة خطيرة تعرض عددًا كبيرًا من أجهزة Windows للخطر.
تؤثر الثغرة الأمنية، المعروفة باسم SIGRed، على خوادم Windows التي تم تكوينها لتشغيل خادم DNS. وفقًا لمايكروسوفت، يمكن للمهاجم الذي نجح في استغلال هذه الثغرة الأمنية تنفيذ تعليمات برمجية عشوائية على الخادم الهدف.
اكتشف باحثو Check Point هذه الثغرة الأمنية وتم تصنيفها على أنها ثغرة قابلة للديدان،
نتيجة لذلك، من المحتمل أن تكون خوادم Windows المتأثرة عرضة للهجمات الأخرى التي تستغل نقاط الضعف القابلة للديدان.
بالإضافة إلى ذلك، نظرًا لأن الثغرة الأمنية خطيرة، فمن المستحسن ترقية جميع خوادم Windows التي تقوم بتشغيل خادم DNS إلى أحدث تصحيح.
هذه هي الأحدث في سلسلة طويلة من مشكلات الأمان التي واجهتها Microsoft في الأشهر الأخيرة.
بالإضافة إلى ثغرة خادم Windows DNS، قامت Microsoft أيضًا بإصلاح 128 ثغرة أمنية في SharePoint Server و Windows Hyper-V و DNS Server و Skype for Business.
CISA تزيل عيوب Windows من قائمة الثغرات الأمنية المعروفة
قامت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) بإزالة ثغرة أمنية في نظام التشغيل Windows من قائمة الثغرات المعروفة للاستغلال.
تم استغلال الثغرة الأمنية CVE-2020-0796 في البرية وكان من الممكن أن تسمح للمتسللين بالسيطرة على أجهزة الكمبيوتر المعرضة للخطر.
بالإضافة إلى ذلك، حذرت CISA المنظمات الأخرى من أنها لا تزال عرضة للتنازل عن استغلال عيبين أمنيين آخرين، CVE-2020-0796 و CVE-2012-0158.
يحتوي Google Chromium V8 على ثغرة في الارتباك يمكن أن تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على جهاز كمبيوتر المستخدم.
وفي الوقت نفسه، يحتوي Apache Guacamole على العديد من العيوب التي قد تسمح للمهاجمين بالسيطرة على أجهزة سطح المكتب البعيدة.
لحسن الحظ، هناك العديد من الخطوات التي يمكن للمستخدمين اتخاذها لحماية أنفسهم من هذه التهديدات منها:
- تحديث برنامجك أحد أهم الأشياء التي يمكنك القيام بها.
- تأكد من أنك تستخدم أحدث الإصدارات من جميع التطبيقات والبرامج الخاصة بك.
- تأكد من وجود إجراءات أمنية جيدة، مثل برامج الحماية من الفيروسات وجدار الحماية.
