روزانه 300 هزار بدافزار جدید تولید می شود! آماری از تهدیدات سال 2023 و آنچه در 2024 پیش رو خواهیم داشت!
14 آذر 1402
دیروز وصله به روز رسانی امنیتی سه شنبه های مایکروسافت مربوط به ماه آگوست 2020 منتشر شد. در این به روز رسانی 120 آسیب پذیری از 13 محصول مختلف مایکروسافت شامل ویندوز، Edge، SQL Server و .net Framework و … رفع شده است.
از این 120 مورد آسیب پذیری،17 مورد از آنها در دسته بندی آسیب پذیری های حیاتی قرار گرفته اند. در این به روز رسانی دو مورد آسیب پذیری Zero-Day نیز رفع شده است و برای جلوگیری از سواستفاده مهاجمین از این آسیب پذیری ها لازم است هر چه سریعتر نسبت به نصب این وصله ها اقدام شود.
یکی از این دو آسیب پذیری مربوط به باگی در سیستم عامل ویندوز با شماره شناسایی CVE-2020-1464 است و طبق گفته مایکروسافت با سواستفاده مهاجم از این باگ، ویندوز امضاهای نادرست فایل را تایید می کند. در واقع مهاجم خصوصیات امنیتی را دور زده و فایل های نادرست امضا شده را بارگذاری می کند.
با توجه به جلوگیری از سواستفاده مهاجمان دیگر از چگونگی بهره برداری آسیب پذیری و محل آن ، معمولا مایکروسافت جزییات فنی را به صورت عمومی منتشر نمی کند.
دومین آسیب پذیری Zero-Day با شماره شناسایی CVE-2020-1380 ، در موتور اسکریپت Internet Explorer قرار داد.
براساس گفته ی مایکروسافت، گزارشی از آنتی ویروس کسپرسکی دریافت کرده اند که آنها در IE یک باگ کد اجرای از راه دور، کشف کرده اند که مهاجمان از این باگ برای حملات خود، بهره برداری می کنند. با توجه به اینکه برخی نرم افزارهای مایکروسافت مثل آفیس از این موتور اسکریپت استفاده می کنند، آنها نیز تحت تاثیر این باگ قرار دارند. بنابراین حمله می تواند از طریق بازدید از سایتهای آلوده و یا ارسال فایل های آفیس آلوده انجام شود.
انتشار بسته به روز رسانی توسط شرکت Adobe برای Adobe Acrobat, Reader و Lightstream .
انتشار بسته امنیتی ماه June توسط Android.
انتشار به روز رسانی امنیتی توسط Apple برای iCloud در این ماه.
انتشار گوگل کروم ورژن 84.0.4147.125 در این ماه.
رفع 22 آسیب پذیری در وصله امنیتی این ماه Intel.
SAP وصله های امنیتی ماه June خود را منتشر کرد.
لیست کامل به روز رسانی های این ماه مایکروسافت در جدول زیر قابل مشاهده است:
| Tag | CVE ID | CVE Title |
|---|---|---|
| .NET Framework | CVE-2020-1476 | ASP.NET and .NET Elevation of Privilege Vulnerability |
| .NET Framework | CVE-2020-1046 | .NET Framework Remote Code Execution Vulnerability |
| ASP.NET | CVE-2020-1597 | ASP.NET Core Denial of Service Vulnerability |
| Internet Explorer | CVE-2020-1567 | MSHTML Engine Remote Code Execution Vulnerability |
| Microsoft Dynamics | CVE-2020-1591 | Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability |
| Microsoft Edge | CVE-2020-1569 | Microsoft Edge Memory Corruption Vulnerability |
| Microsoft Edge | CVE-2020-1568 | Microsoft Edge PDF Remote Code Execution Vulnerability |
| Microsoft Graphics Component | CVE-2020-1562 | Microsoft Graphics Components Remote Code Execution Vulnerability |
| Microsoft Graphics Component | CVE-2020-1577 | DirectWrite Information Disclosure Vulnerability |
| Microsoft Graphics Component | CVE-2020-1561 | Microsoft Graphics Components Remote Code Execution Vulnerability |
| Microsoft Graphics Component | CVE-2020-1510 | Win32k Information Disclosure Vulnerability |
| Microsoft Graphics Component | CVE-2020-1529 | Windows GDI Elevation of Privilege Vulnerability |
| Microsoft JET Database Engine | CVE-2020-1473 | Jet Database Engine Remote Code Execution Vulnerability |
| Microsoft JET Database Engine | CVE-2020-1558 | Jet Database Engine Remote Code Execution Vulnerability |
| Microsoft JET Database Engine | CVE-2020-1557 | Jet Database Engine Remote Code Execution Vulnerability |
| Microsoft JET Database Engine | CVE-2020-1564 | Jet Database Engine Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1483 | Microsoft Outlook Memory Corruption Vulnerability |
| Microsoft Office | CVE-2020-1504 | Microsoft Excel Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1503 | Microsoft Word Information Disclosure Vulnerability |
| Microsoft Office | CVE-2020-1495 | Microsoft Excel Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1494 | Microsoft Excel Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1493 | Microsoft Outlook Information Disclosure Vulnerability |
| Microsoft Office | CVE-2020-1496 | Microsoft Excel Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1502 | Microsoft Word Information Disclosure Vulnerability |
| Microsoft Office | CVE-2020-1498 | Microsoft Excel Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1497 | Microsoft Excel Information Disclosure Vulnerability |
| Microsoft Office | CVE-2020-1581 | Microsoft Office Click-to-Run Elevation of Privilege Vulnerability |
| Microsoft Office | CVE-2020-1563 | Microsoft Office Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1582 | Microsoft Access Remote Code Execution Vulnerability |
| Microsoft Office | CVE-2020-1583 | Microsoft Word Information Disclosure Vulnerability |
| Microsoft Office SharePoint | CVE-2020-1505 | Microsoft SharePoint Information Disclosure Vulnerability |
| Microsoft Office SharePoint | CVE-2020-1573 | Microsoft Office SharePoint XSS Vulnerability |
| Microsoft Office SharePoint | CVE-2020-1499 | Microsoft SharePoint Spoofing Vulnerability |
| Microsoft Office SharePoint | CVE-2020-1500 | Microsoft SharePoint Spoofing Vulnerability |
| Microsoft Office SharePoint | CVE-2020-1580 | Microsoft Office SharePoint XSS Vulnerability |
| Microsoft Office SharePoint | CVE-2020-1501 | Microsoft SharePoint Spoofing Vulnerability |
| Microsoft Scripting Engine | CVE-2020-1570 | Scripting Engine Memory Corruption Vulnerability |
| Microsoft Scripting Engine | CVE-2020-1555 | Scripting Engine Memory Corruption Vulnerability |
| Microsoft Scripting Engine | CVE-2020-1380 | Scripting Engine Memory Corruption Vulnerability |
| Microsoft Video Control | CVE-2020-1492 | Media Foundation Memory Corruption Vulnerability |
| Microsoft Windows | CVE-2020-1485 | Windows Image Acquisition Service Information Disclosure Vulnerability |
| Microsoft Windows | CVE-2020-1587 | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1551 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1484 | Windows Work Folders Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1489 | Windows CSC Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1584 | Windows dnsrslvr.dll Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1486 | Windows Kernel Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1488 | Windows AppX Deployment Extensions Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1490 | Windows Storage Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1515 | Windows Telephony Server Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1513 | Windows CSC Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1553 | Windows Runtime Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1552 | Windows Work Folder Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1566 | Windows Kernel Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1579 | Windows Function Discovery SSDP Provider Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1512 | Windows State Repository Service Information Disclosure Vulnerability |
| Microsoft Windows | CVE-2020-1511 | Connected User Experiences and Telemetry Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1480 | Windows GDI Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1542 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1543 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1540 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1541 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1544 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1547 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1519 | Windows UPnP Device Host Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1545 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1546 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1539 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1528 | Windows Radio Manager API Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1530 | Windows Remote Access Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1526 | Windows Network Connection Broker Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1527 | Windows Custom Protocol Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1534 | Windows Backup Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1537 | Windows Remote Access Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1520 | Windows Font Driver Host Remote Code Execution Vulnerability |
| Microsoft Windows | CVE-2020-1535 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1536 | Windows Backup Engine Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1470 | Windows Work Folders Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1509 | Local Security Authority Subsystem Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1459 | Windows ARM Information Disclosure Vulnerability |
| Microsoft Windows | CVE-2020-1538 | Windows UPnP Device Host Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1475 | Windows Server Resource Management Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1464 | Windows Spoofing Vulnerability |
| Microsoft Windows | CVE-2020-1467 | Windows Hard Link Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1550 | Windows CDP User Components Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1517 | Windows File Server Resource Management Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1518 | Windows File Server Resource Management Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1516 | Windows Work Folders Service Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1549 | Windows CDP User Components Elevation of Privilege Vulnerability |
| Microsoft Windows | CVE-2020-1383 | Windows RRAS Service Information Disclosure Vulnerability |
| Microsoft Windows Codecs Library | CVE-2020-1574 | Microsoft Windows Codecs Library Remote Code Execution Vulnerability |
| Microsoft Windows Codecs Library | CVE-2020-1560 | Microsoft Windows Codecs Library Remote Code Execution Vulnerability |
| Microsoft Windows Codecs Library | CVE-2020-1585 | Microsoft Windows Codecs Library Remote Code Execution Vulnerability |
| Netlogon | CVE-2020-1472 | Netlogon Elevation of Privilege Vulnerability |
| SQL Server | CVE-2020-1455 | Microsoft SQL Server Management Studio Denial of Service Vulnerability |
| Visual Studio | CVE-2020-0604 | Visual Studio Code Remote Code Execution Vulnerability |
| Windows AI | CVE-2020-1521 | Windows Speech Runtime Elevation of Privilege Vulnerability |
| Windows AI | CVE-2020-1522 | Windows Speech Runtime Elevation of Privilege Vulnerability |
| Windows AI | CVE-2020-1524 | Windows Speech Shell Components Elevation of Privilege Vulnerability |
| Windows COM | CVE-2020-1474 | Windows Image Acquisition Service Information Disclosure Vulnerability |
| Windows Kernel | CVE-2020-1578 | Windows Kernel Information Disclosure Vulnerability |
| Windows Kernel | CVE-2020-1417 | Windows Kernel Elevation of Privilege Vulnerability |
| Windows Kernel | CVE-2020-1479 | DirectX Elevation of Privilege Vulnerability |
| Windows Media | CVE-2020-1379 | Media Foundation Memory Corruption Vulnerability |
| Windows Media | CVE-2020-1554 | Media Foundation Memory Corruption Vulnerability |
| Windows Media | CVE-2020-1339 | Windows Media Remote Code Execution Vulnerability |
| Windows Media | CVE-2020-1525 | Media Foundation Memory Corruption Vulnerability |
| Windows Media | CVE-2020-1487 | Media Foundation Information Disclosure Vulnerability |
| Windows Media Player | CVE-2020-1478 | Media Foundation Memory Corruption Vulnerability |
| Windows Media Player | CVE-2020-1477 | Media Foundation Memory Corruption Vulnerability |
| Windows Print Spooler Components | CVE-2020-1337 | Windows Print Spooler Elevation of Privilege Vulnerability |
| Windows RDP | CVE-2020-1466 | Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability |
| Windows Registry | CVE-2020-1377 | Windows Registry Elevation of Privilege Vulnerability |
| Windows Registry | CVE-2020-1378 | Windows Registry Elevation of Privilege Vulnerability |
| Windows Shell | CVE-2020-1565 | Windows Elevation of Privilege Vulnerability |
| Windows Shell | CVE-2020-1531 | Windows Accounts Control Elevation of Privilege Vulnerability |
| Windows Update Stack | CVE-2020-1571 | Windows Setup Elevation of Privilege Vulnerability |
| Windows Update Stack | CVE-2020-1548 | Windows WaasMedic Service Information Disclosure Vulnerability |
| Windows WalletService | CVE-2020-1556 | Windows WalletService Elevation of Privilege Vulnerability |
| Windows WalletService | CVE-2020-1533 | Windows WalletService Elevation of Privilege Vulnerability |
منبع :
از سال ۱۳۸۴ به عنوان شرکتی پیشرو در زمینه “امنیت شبکه” فعالیت خود را آغاز کرد و با اخذ مجوزهای مربوطه و همچنین با بهره گیری از تیمی متخصص و حرفه ای در جایگاه یکی از معتبرترین فعالان این صنعت قرار گرفته است.