fbpx
Connect with us

الأمن الالكتروني

تصريح كاسبرسكي حول ثغرة قديمة في مايكروسوفت أوفيس

Avatar of هند عيد

Published

on

download 1 2

كشفت شركة الأمن السيبراني كاسبرسكي في تصريحها الأخير عن ثغرة قديمة في برنامج مايكروسوفت أوفيس تم استغلالها بشكل متزايد خلال عام 2023. تعتبر هذه الثغرة فرصة للقراصنة لاختراق أنظمة وملفات المستخدمين، وتعد تهديدًا خطيرًا للأمن السيبراني.

تصريح كاسبرسكي حول ثغرة قديمة في مايكروسوفت أوفيس

وفقًا لتصريح صادر عن كاسبرسكي، تم استغلال ثغرة قديمة في برنامج مايكروسوفت أوفيس بشكل متزايد خلال العام الحالي.

يعتمد الهجوم على استغلال الثغرة للوصول غير المصرح به إلى أنظمة المستخدمين.

يقوم الهجاة على إرسال ملف معدل بشكل ما يحتوي على شفرة خبيثة. عند فتح الملف، يتم تنفيذ الشفرة الخبيثة وبالتالي يتم اختراق جهاز المستخدم والسيطرة عليه.

تعد هذه الثغرة تهديدًا خطيرًا للأمن السيبراني، وتنصح كاسبرسكي بتحديث برنامج مايكروسوفت أوفيس إلى أحدث إصدار لإغلاق الثغرة وتعزيز الحماية.

للمزيد من المعلومات حول هذه الثغرة وكيفية حماية أنظمتك، يمكنك الاطلاع على صفحة ويكيبيديا المخصصة لبرنامج مايكروسوفت أوفيس.

تفاصيل الثغرة القديمة في مايكروسوفت أوفيس

في عام 2023، تم اكتشاف ثغرة قديمة في برنامج مايكروسوفت أوفيس تم استغلالها بشكل مكثف.

هذه الثغرة تؤثر على إصدارات قديمة من مجموعة برامج أوفيس، مما يتيح للمهاجمين تنفيذ برامج ضارة على أنظمة الكمبيوتر المستهدفة.

تعتبر الثغرة خطيرة لأنها تعمل دون تدخل المستخدم ويمكن أن يكون لديها تأثير كبير على أمان البيانات.

حتى الآن، لم يتم إصدار تحديث رسمي لسد الثغرة، ولذلك فمن المهم أن يقوم المستخدمون باتخاذ الاحتياطات اللازمة لحماية أنظمتهم وبياناتهم.

أهمية الثغرة القديمة في مايكروسوفت أوفيس

تزداد أهمية هذه الثغرة مع زيادة استغلالها بشكل متزايد. وكان لها تأثير كبير في عام 2023 حيث زاد استغلالها بنسبة تصل إلى 6 أضعاف.

يعني هذا أن المهاجمين يستغلون الثغرة بشكل أكبر وأكثر فعالية، مما يعرض الأنظمة الضحية للخطر.

من المهم البقاء على اطلاع على آخر المستجدات واتخاذ التدابير اللازمة لحماية أجهزتك.

ينصح المستخدمون بتثبيت أحدث التحديثات والتصحيحات التي تصدرها مايكروسوفت لسد الثغرات الأمنية وتعزيز أمان برامج أوفيس الخاصة بهم.

قد تقدم مايكروسوفت معلومات إضافية حول هذه الثغرة وأفضل الخطوات لحماية نفسك ونظامك.

من المهم الاطلاع على المصادر الموثوقة واتباع الإرشادات المقدمة للحفاظ على سلامة البيانات والأجهزة.

كيفية زيادة استغلال الثغرة في مايكروسوفت أوفيس

تم تحديد أن ثغرة قديمة في مايكروسوفت أوفيس قد زاد استغلالها بنسبة 6 أضعاف خلال عام 2023. وهنا بعض الطرق التي يمكن استخدامها لزيادة استغلال هذه الثغرة:

  • استهداف المستخدمين المستهدفين: يمكن أن يزيد من فرص استغلال الثغرة عن طريق استهداف المستخدمين المستهدفين برسائل البريد الإلكتروني المصابة أو رسائل التحريض.
  • استخدام تقنيات الهندسة الاجتماعية: يمكن استخدام التقنيات الاجتماعية لإقناع المستخدمين بفتح ملف ملغوم أو النقر على رابط ضار، مما يزيد من فرص استغلال الثغرة.
  • تفعيل التحديثات الأمنية: من المهم تنفيذ التحديثات الأمنية اللازمة لمنتجات مايكروسوفت أوفيس لسد الثغرات الأمنية المعروفة وتقليل فرص استغلال الثغرة.

الأمثلة على استغلال الثغرة في مايكروسوفت أوفيس

هنا بعض الأمثلة على كيفية استغلال الثغرة في مايكروسوفت أوفيس في سياق الهجمات الإلكترونية:

  • استغلال ثغرة الماكرو: قد تستخدم الهجمات الإلكترونية الثغرة الموجودة في الماكرو في ملفات مايكروسوفت أوفيس لتنفيذ رموز ضارة أو برامج خبيثة.
  • استغلال ثغرة تنسيق الملف: يمكن للمهاجمين استغلال ثغرات تنسيق الملف في مايكروسوفت أوفيس لتنفيذ الشيفرات الضارة أو استهداف الجهاز المضيف.
  • استغلال ثغرة الدمج: يمكن استغلال ثغرات الدمج في مايكروسوفت أوفيس لتنفيذ البرامج الضارة والحصول على صلاحيات الوصول غير المشروعة.

هذه الأمثلة توضح كيف يمكن للثغرة في مايكروسوفت أوفيس أن تؤدي إلى هجمات إلكترونية خبيثة وتعريض الأنظمة والمعلومات للخطر. من المهم أخذ التدابير اللازمة لحماية الأجهزة وتأمين البيانات من هذه الثغرة.

 تأثير الثغرة على الأمان السيبراني

يعد استغلال الثغرة القديمة في مايكروسوفت أوفيس أمرًا مقلقًا للغاية بالنسبة لأمان السيبراني. إليك بعض التأثيرات الرئيسية التي يمكن أن يسببها استغلال هذه الثغرة:

  1. اختراق الأنظمة: باستخدام هذه الثغرة، يمكن للمهاجمين اختراق أجهزة الكمبيوتر والشبكات المستهدفة والوصول إلى المعلومات الحساسة والبيانات الشخصية.
  2. انتشار البرمجيات الخبيثة: يعد استغلال الثغرة في مايكروسوفت أوفيس وسيلة شائعة لنشر البرمجيات الخبيثة والفيروسات. يمكن للمهاجمين استخدام هذه الثغرة لزرع برامج ضارة في الأنظمة المستهدفة وسرقة المعلومات.
  3. ضرر السمعة: إذا تم اختراق شركة أو مؤسسة بسبب هذه الثغرة، فقد يتسبب ذلك في تلف سمعتها وفقدان ثقة العملاء والشركاء.
  4. تباطؤ العمليات: عندما يتعين على الشركات تخصيص الموارد والوقت لإصلاح هذه الثغرة، يمكن أن يتسبب ذلك في تباطؤ العمليات وتأثير سلبي على الإنتاجية.

تأثير استغلال الثغرة على الحوسبة السحابية

تنطوي هذه الثغرة أيضًا على تأثيرات سلبية على الحوسبة السحابية، بما في ذلك:

  1. تهديد أمان البيانات: إذا كانت الثغرة تؤثر على خوادم الحوسبة السحابية، فقد يتعرض البيانات الحساسة التي يتم تخزينها في السحابة للخطر.
  2. تعطيل الخدمات: في حالة اختراق الحوسبة السحابية بسبب هذه الثغرة، يمكن أن يتوقف تشغيل الخدمات السحابية والتطبيقات المستندة إليها.
  3. انتشار الهجمات: إذا تم استغلال الثغرة في سيرفرات الحوسبة السحابية، فقد يمكن للمهاجمين الوصول إلى العديد من الأنظمة والبيانات في البنية التحتية المشتركة.

تداعيات استغلال الثغرة على الشركات والمستخدمين

استغلال هذه الثغرة في مايكروسوفت أوفيس يمكن أن يتسبب في تداعيات خطيرة على الشركات والمستخدمين، بما في ذلك:

  1. سرقة المعلومات الحساسة: يمكن للمهاجمين استخدام هذه الثغرة للوصول إلى المعلومات الحساسة، مثل بيانات العملاء والمعلومات المالية، وسرقتها لأغراض احتيالية أو التسبب في الضرر.
  2. اختراق الشبكات: يمكن لاستغلال هذه الثغرة أن يؤدي إلى اختراق الشبكات الداخلية للشركات وتعطيل الأنظمة والخدمات.
  3. فقدان البيانات: قد يتسبب استغلال هذه الثغرة في فقدان البيانات أو تلفها بشكل دائم، مما يمكن أن يتسبب في خسائر مالية كبيرة للشركات.
  4. فقدان الثقة والسمعة: في حالة تأثير هذه الثغرة على الشركات، قد يتلف ذلك سمعتها وثقة العملاء والشركاء.

يجب على الشركات والمستخدمين اتخاذ إجراءات أمان إضافية وتحديث أنظمتهم لحماية أنفسهم من هذه الثغرة والتأثيرات السلبية المحتملة.

اجراءات الوقاية والحماية

كيفية حماية نظامك من استغلال الثغرة في مايكروسوفت أوفيس

لحماية نظامك من استغلال الثغرة في مايكروسوفت أوفيس، يمكنك اتخاذ الإجراءات التالية:

  1. تحديث منتظم: تأكد من تثبيت التحديثات الأمنية الأخيرة لبرنامج مايكروسوفت أوفيس. هذه التحديثات تسد الثغرات الأمنية وتقلل من احتمالية استغلالها.
  2. استخدام برامج أمنية: قم بتثبيت برامج مكافحة الفيروسات والحماية من البرمجيات الخبيثة على جهازك. هذه البرامج تساعد في اكتشاف ومنع الهجمات الضارة.
  3. التحقق من المصادر المرسلة: قبل فتح أي ملفات أو روابط في برنامج مايكروسوفت أوفيس، تأكد من أنها من مصادر موثوقة وغير مشبوهة.
  4. تفعيل برامج الحماية الإضافية: يمكنك تثبيت برامج حماية إضافية مثل الحماية من البريد العشوائي والتصفح الآمن لمساعدة في تصفية المحتوى الضار وتقليل المخاطر الأمنية.

أفضل الممارسات لتعزيز الأمان المتعلق بمايكروسوفت أوفيس

  • قم بتنفيذ سياسات قوية للمرور وتحديد الوصول للملفات والوثائق الحساسة.
  • قم بتحديث أجهزة الكمبيوتر بانتظام وتثبيت التحديثات الأمنية الأخيرة.
  • قم بتدريب الموظفين على كيفية التعرف على رسائل البريد الاحتيالي والروابط الخبيثة وتجنب فتحها.
  • استخدم قواعد برامج مكافحة الفيروسات ومكافحة البرمجيات الخبيثة الحديثة وتأكد من تحديثها بانتظام.
  • قم بحفظ نسخ احتياطية متكررة ومحمية للملفات الحساسة لضمان إمكانية استعادتها في حالة حدوث خرق أمني.

قم باتباع هذه الإجراءات لتعزيز الأمان والحماية المتعلقة بمايكروسوفت أوفيس وضمان سلامة نظامك وبياناتك.

توقعات كاسبرسكي لزيادة استغلال الثغرة خلال عام 2023

وفقًا لشركة الأمن Kaspersky، يتوقع زيادة استغلال الثغرة الموجودة في مايكروسوفت أوفيس بنسبة تصل إلى 6 أضعاف خلال عام 2023.

يُعتقد أن هذه الثغرة القديمة قد تستغل بشكل كبير من قبل المهاجمين والقراصنة لتنفيذ هجماتهم واختراق الأنظمة.

ومن المتوقع أن يتمكن المهاجمون من استغلال الثغرة للوصول إلى معلومات حساسة، وتنفيذ برامج خبيثة، وسرقة البيانات الشخصية والمالية.

كما يمكن للاستغلال الناجح للثغرة أن يؤدي إلى تعطيل الأنظمة والشبكات وتسبب في أضرار هائلة للمؤسسات والشركات.

لذا، من الضروري أن يكون لدى المستخدمين والمؤسسات إجراءات أمنية مشددة وتحديثات أوفيس الأحدث لتقليل مخاطر استغلال الثغرة.

بالإضافة إلى ذلك، ينبغي على المستخدمين توخي الحذر أثناء فتح رسائل البريد الإلكتروني المشبوهة وتحميل الملفات ذات الأصول غير المعروفة.

وتعمل مايكروسوفت بالفعل على سد الثغرة وتحديث منتجاتها بانتظام للحد من استغلالها.

ومع ذلك، يتعين على المستخدمين والمؤسسات البقاء على اطلاع دائم على أحدث التحديثات والتوصيات الأمنية للحفاظ على سلامة أنظمتهم.

الأمن الالكتروني

تحذير عاجل: ثغرة أمنية خطيرة في منتجات Juniper

Avatar of هدير ابراهيم

Published

on

تحذير عاجل ثغرة أمنية خطيرة في منتجات Juniper

أصدر المركز الوطني الإرشادي للأمن السيبراني تحذيرًا أمنيًا عالي الخطورة خلال الساعات الماضية بشأن ثغرة أمنية تم اكتشافها في بعض منتجات شركة Juniper. ودعت الشركة جميع مستخدمي منتجاتها إلى تحديث الأنظمة المتأثرة لسد هذه الثغرة.

تحذير عاجل: ثغرة أمنية خطيرة في منتجات Juniper

أعلنت شركة Juniper رسميًا عن وجود ثغرة أمنية قد تؤثر على عدد من منتجاتها. وقد نصح المركز الوطني للأمن السيبراني جميع مستخدمي هذه المنتجات بتحديثها فورًا، موفرًا رابطًا للتوضيحات والتحديثات الخاصة بهذه الثغرة.

تحذيرات إضافية من ثغرات في نظام Android

لم يقتصر التحذير على منتجات Juniper، إذ أصدر المركز أيضًا تحذيرًا عالي الخطورة بشأن ثغرات في نظام Android. وقد نشرت Android قائمة بالثغرات المكتشفة ونصحت مستخدميها بتحديث أجهزتهم.

تحذير عاجل ثغرة أمنية خطيرة في منتجات Juniper 1

خدمات المركز الوطني للأمن السيبراني

يقدم المركز العديد من الخدمات للمواطنين والمقيمين في المملكة العربية السعودية لتعزيز الوعي بالأمن السيبراني، ومنها:

1. خدمة الإبلاغ عن الثغرات

تتيح هذه الخدمة للمستخدمين التبليغ عن الثغرات والحوادث الأمنية مع ضمان سرية البيانات المقدمة.

2. خدمة الاشتراك في القائمة البريدية

تُمكّن المستخدمين من استقبال نشرة دورية تحتوي على أحدث التنبيهات السيبرانية والمعلومات التوعوية عبر البريد الإلكتروني المسجل.

3. خدمة التنبيهات الأمنية

توفر للمستخدمين إمكانية تصفح أحدث الأخبار السيبرانية والتنبيهات المتعلقة بالثغرات وطرق التعامل معها.

4. خدمة التوعية الأمنية

تتيح للمستخدمين الوصول إلى أحدث الحملات التوعوية والمواد التثقيفية حول الأمن السيبراني.

نبذة عن المركز الوطني للأمن السيبراني

يعد المركز الوطني للإرشاد في الأمن السيبراني جهة حيوية في رفع مستوى الوعي بالأمن السيبراني في المملكة العربية السعودية. ويعمل المركز على إصدار تنبيهات مستمرة حول الثغرات الأمنية، وإطلاق حملات توعوية تهدف إلى الحد من المخاطر السيبرانية.

تأسيس الهيئة الوطنية للأمن السيبراني

في إطار الجهود الوطنية لحماية المصالح الحيوية والبنية التحتية في المملكة، صدر أمر ملكي في عام 1439هـ بإنشاء الهيئة الوطنية للأمن السيبراني. تُعنى هذه الهيئة بتنظيم شؤون الأمن السيبراني في المملكة وحماية القطاعات الحيوية والخدمات الحكومية من التهديدات السيبرانية. وقد شمل هذا التنظيم نقل المركز الوطني الإرشادي لأمن المعلومات إلى الهيئة الوطنية للأمن السيبراني ليكون المرجع الوطني في هذا المجال.

Continue Reading

الأمن الالكتروني

إطلاق المرحلة الثانية من برنامج سايبرك لتعزيز الأمن السيبراني في المملكة

Avatar of هدير ابراهيم

Published

on

إطلاق المرحلة الثانية من برنامج سايبرك لتعزيز الأمن السيبراني في المملكة

أعلنت الهيئة الوطنية للأمن السيبراني عن إطلاق المرحلة الثانية من برنامج سايبرك الذي يهدف إلى تطوير قطاع الأمن السيبراني وتعزيز الحماية الرقمية في المملكة. يأتي هذا البرنامج كجزء من جهود الهيئة لبناء القدرات الوطنية المتخصصة في هذا المجال الحيوي.

إطلاق المرحلة الثانية من برنامج “سايبرك” لتعزيز الأمن السيبراني في المملكة

تستهدف المرحلة الثانية من برنامج “سايبرك” تمكين 13 ألف مستفيد في مجالات الأمن السيبراني المختلفة. يتألف البرنامج من ستة مسارات رئيسية تركز على:

إطلاق المرحلة الثانية من برنامج سايبرك لتعزيز الأمن السيبراني في المملكة 1

محتوى البرنامج

يهدف البرنامج إلى رفع مستوى الجاهزية السيبرانية للجهات الوطنية، من خلال تنفيذ برامج تدريبية متخصصة عبر الأكاديمية الوطنية للأمن السيبراني. يغطي البرنامج مجالات متعددة مثل:

  • تحليل البيانات في الأمن السيبراني.
  • التشفير.
  • الحوسبة السحابية الآمنة.

ويأتي البرنامج بشمولية تواكب أحدث التطورات في مجال الأمن السيبراني، مستهدفًا تلبية احتياجات القطاعات الحيوية في المملكة بالتعاون مع الشركة السعودية لتقنية المعلومات “سايت” وعدد من الجامعات العالمية المرموقة.

أهمية برنامج “سايبرك”

يعد برنامج “سايبرك” أحد العناصر الأساسية لتحقيق أهداف الاستراتيجية الوطنية للأمن السيبراني. يسهم البرنامج في تعزيز أمن الفضاء السيبراني السعودي، وحماية المصالح الحيوية للمملكة، والبنى التحتية الحساسة، والأنشطة الحكومية، مما يضمن الاستقرار الرقمي في القطاعين العام والخاص,

Continue Reading

أخبار الاختراقات

ظهور برمجية خبيثة تستهدف مستندات جوجل بانتحال شخصية هيئات الضرائب

Avatar of هدير ابراهيم

Published

on

ظهور برمجية خبيثة تستهدف مستندات جوجل بانتحال شخصية هيئات الضرائب

في تطور جديد يثير القلق في عالم الأمن الرقمي، أعلنت شركة Proofpoint الأمنية عن اكتشاف برمجية خبيثة جديدة تُدعى “فولدمورت”. تستهدف هذه البرمجية مستخدمي خدمة مستندات جوجل (Google Sheets) وتنتهج أسلوب انتحال شخصية هيئات الضرائب في الولايات المتحدة وأوروبا وآسيا.

يعد هذا الاكتشاف مؤشرًا على تزايد تعقيد وتنوع التهديدات السيبرانية التي تواجه الأفراد والشركات على حد سواء.

ظهور برمجية خبيثة تستهدف مستندات جوجل

تعتبر “فولدمورت” برمجية خبيثة متقدمة تعمل كباب خلفي، مما يتيح للمهاجمين السيطرة الكاملة على الأجهزة المصابة وسرقة البيانات الحساسة منها. ما يميز هذه البرمجية هو استخدام خدمة مستندات جوجل كمركز تحكم، مما يجعلها أكثر صعوبة في الكشف بواسطة برامج الأمن السيبراني التقليدية. تتيح هذه التقنية للمهاجمين إدارة الهجمات عن بُعد، مما يزيد من خطورة التهديد.

آلية انتشار الفيروس وبرمجية خبيثة

تنتشر “فولدمورت” بشكل رئيسي عبر رسائل بريد إلكتروني احتيالية تدّعي أنها صادرة من هيئات الضرائب. تحتوي هذه الرسائل على روابط لمستندات مزيفة، وعند النقر على هذه الروابط، يتم تحميل ملف مضغوط يحتوي على البرمجية الخبيثة. يستغل الفيروس ثقة المستخدمين في رسائل البريد الإلكتروني الرسمية والمستندات لتمرير البرمجية دون أن يلاحظها المستخدمون.

ظهور برمجية خبيثة تستهدف مستندات جوجل

ظهور برمجية خبيثة تستهدف مستندات جوجل

أساليب التخفي والتثبيت

تستخدم برمجية خبيثة فولدمورت تقنيات متقدمة للتخفي، بما في ذلك استغلال ملفات تنفيذية شرعية لشركة Cisco لتثبيت نفسها على الأجهزة المستهدفة. هذه الأساليب تجعل من الصعب على أدوات الأمن السيبراني التقليدية اكتشاف البرمجية، حيث تتنكر كملفات تنفيذية معروفة وموثوقة.

حتى الآن، تقتصر تأثيرات “فولدمورت” على أجهزة ويندوز، بينما تبقى أجهزة لينكس وماك في مأمن من هذه البرمجية. بالرغم من ذلك، يبقى من الضروري على جميع المستخدمين تبني إجراءات أمنية وقائية لضمان حماية بياناتهم ومعلوماتهم الشخصية.

التوصيات الأمنية

توصي شركة Proofpoint مسؤولي تقنية المعلومات باتخاذ خطوات وقائية لضمان سلامة الأنظمة. من بين هذه الخطوات، تقييد الوصول إلى خدمات مشاركة الملفات الخارجية ومراقبة النصوص البرمجية المشبوهة التي تعمل على الأجهزة. كما ينبغي تنفيذ فحوصات دورية واستخدام حلول أمان متقدمة للتصدي للتهديدات السيبرانية المحتملة.

Continue Reading

Trending

Copyright © 2023 High Tech. Powered By DMB Agency.