أعلنت مايكروسوفت عن وجود ثغرة خطيرة على مستوى متصفحها الشهير للويب إنترنت إكسبلورر، و هي الثغرة التي تعد من نوع 0day حسب الشركة، لكن مايكروسوفت و للأسف و رغم التحذير أعلنت أن التحديث الأمني لمواجهة هذه الثغرة لن يكون متوفرا على الفور.
و قالت مايكروسوفت أن الثغرة المكتشفة موجودة منذ الإصدار 9 من متصفحها المعروف إنترنت إكسبلورر و إلى غاية الإصدار 11، و حذرت منها في وقت وزارة الأمن الداخلي في الولايات المتحدة الأمريكية، و تقول مايكروسوفت إن هذه الثغرة من نوعية 0day و هي من نوعية الثغرات المحتملة و التي لم يتبث استغلالها، على الرغم من أن مايكروسوفت تؤكد أن الثغرة المعنية قد تم استغلالها بالفعل من طرف بعض الهاكرز لكن كما تقول أن الهجمات النابعة من هذه الثغرة هي "هجمات مركزة و محدودة".
و كانت مؤسسة موزيلا المطورة لمتصفح موزيلا فايرفوكس قد أعلنت في وقت سابق من الأسبوع الماضي عن اكتشاف ثغرة أمنية كذلك، و ينظر إلى الثغرتين على أنهما جزء من حملة قرصنة منظمة، إلا أن موزيلا سارعت لإطلاق تحديث أمني لمواجهة الثغرة و تداعياتها، على عكس مايكروسوفت، حيث لن يكون التحديث جاهزا إلا في فبراير المقبل على هامش التحديث التقني و الأمني الشهري للشركة.
و تكمن خطورة الثغرة الجديدة في أنها تسمح ببث شفرة خبيثة و بالتالي إمكانية التحكم في حواسيب المستخدمين عن بعد.
source http://www.th3professional.com/2020/01/blog-post_21.html
إرسال تعليق