روزانه 300 هزار بدافزار جدید تولید می شود! آماری از تهدیدات سال 2023 و آنچه در 2024 پیش رو خواهیم داشت!
14 آذر 1402
به روز رسانی سه شنبه (دیروز) مایکروسافت، 67 اشکال امنیتی از جمله دو مورد که در حملات Zero Day مورد سوءاستفاده قرار میگرفت و دو مورد که جزییات آن قبلا منتشر شده، را رفع نموده است.
اولین آسیب پذیری Zero Day (CVE-2018-8174)، یک آسیب پذیری اجرای کد از راه دور در Windows VBScript Engine است که ناشی از دستکاری نادرست اشیا در حافظه می باشد. مهاجمان می توانند از این آسیب پذیری به منظور به دست آوردن حقوق کاربر مشابه به عنوان یک کاربر قانونی فعلی و در نهایت کنترل کامل یک سیستم آسیب دیده، سوءاستفاده نمایند.
BleepingComputer ماه گذشته گزارش داد که یک گروه APK از این اشکال در یک حمله پیچیده استفاده کرده که این حمله بر روی Internet Explorer و هر برنامه دیگری که از هسته IE استفاده می کند، تاثیرگذار بوده است.
در یک حمله مبنتی بر وب، مهاجم یک صفحه وبسایت طراحی کرده و کاربر را مجبور میکند که آن را از طریق IE باز نماید و از این طریق قادر خواهد بود از آسیب پذیری Internet Explorer سوءاستفاده نماید. این آسیب پذیری توسط محققان Qihoo 360 و آزمایشگاه Kaspersky کشف گردیده است.
دیگر اشکال Zero Day (CVE-2018-8120)، یک آسیب پذیری ویندوز است که در کامپوننت WIN32K زمانیکه در بکارگیری درست اشیا ناموفق عمل می کند، رخ میدهد. این اشکال می تواند برای اجرای کد دلخواه در حالت هسته ای مورد سوء استفاده قرار بگیرد، به طوری که امکان کنترل برای مهاجم را فراهم می کند.
برای بهره برداری از این آسیب پذیری، مهاجم ابتدا باید وارد سیستم شود. مهاجم میتواند یک برنامه خاص طراحی شده را اجرا کند و از طریق از آسیب پذیری سوءاستفاده کرده و کنترل سیستم آسیب دیده را به دست گیرد. این اشکال توسط محققان ESET کشف شده است.
دو اشکال موجود دیگر اشکالات CVE-2018-8170 نقص EoP در تصویر هسته ویندوز و CVE-2018-8148 نقص افشای اطلاعات در هسته ویندوز می باشد.
جمعا 20 مورد از آسیب پذیریهای رفع شده، حیاتی هستند از جمله آسیب پذیری های فیزیکی حافظه چندگانه در scripting engine، Chakra scripting engine، مرورگرهای مایکروسافت و مسائل مربوط به اجرای کد از راه دور در محصول hypervisor ویندوز Hyper-V.
سایر محصولات و کامپوننت هایی که آسیب پذیری های آنها رفع شده عبارتند از : Microsoft Edge، Exchange، Office (به ویژه نرم افزار Excel در موارد خاص) ، Outlook، SharePoint و … .
منابع :
از سال ۱۳۸۴ به عنوان شرکتی پیشرو در زمینه “امنیت شبکه” فعالیت خود را آغاز کرد و با اخذ مجوزهای مربوطه و همچنین با بهره گیری از تیمی متخصص و حرفه ای در جایگاه یکی از معتبرترین فعالان این صنعت قرار گرفته است.