سیاست و بازاریابی

آخرين مطالب

وصله امنیتی مایکروسافت برای رفع آسیب‌پذیری خطرناک Follina در ویندوز منتشر شد اخبار

وصله امنیتی مایکروسافت برای رفع آسیب‌پذیری خطرناک Follina در ویندوز منتشر شد
  بزرگنمايي:

سیاست و بازاریابی - مایکروسافت به‌روزسانی جدیدی برای ویندوز منتشر کرده که هدف اصلی آن، رفع آسیب‌پذیری خطرناکی به‌ نام Follina است؛ باگ بسیار مهمی که هکرهای چینی قبلاً از آن برای نفوذ به سیستم‌های هدف خود استفاده کرده‌اند.

مایکروسافت آسیب‌پذیری‌ مهم ویندوز را که هکرها به‌طور فعال از آن استفاده می‌کنند، اصلاح کرد. اگر از ویندوز 7 یا نسخه‌های جدیدتر استفاده می‌کنید، بهتر است هرچه سریع‌تر نسبت به به‌روزرسانی سیستم‌عامل خود اقدام کنید. به گزارش ورج ، نقص امنیتی موسوم به Follina که با شناسه‌ی CVE-2022-30190 شناخته می‌شود، به هکرها اجازه می‌دهد ازطریق برنامه‌هایی مثل مایکروسافت ورد، به رایانه‌های اهداف خود نفوذ کنند. محققان امنیتی، اواخر ماه می از این باگ مطلع شدند، اما طبق گزارش‌ها، مایکروسافت یافته‌های اولیه‌ی آن‌ها را رد کرد. شرکت امنیتی Proofpoint حمله‌ای را به‌شکل کاملاً مستند آماده کرده است که در آن هکرهای مرتبط با چین، اسناد مخرب Work را برای اهداف ارسال کرده‌اند. هنگامی‌ که کاربر این اسناد را باز می‌کند، هکرها از باگ Follina برای کنترل ابزار پشتیبانی مایکروسافت (MSDR) و اجرای دستورها موردنظر خود استفاده می‌کنند. درواقع مهاجمان می‌توانند از این راهکار برای نصب برنامه‌ها، ایجاد حساب‌های کاربری جدید و دسترسی به آن‌ها، حذف یا تغییر داده‌های ذخیره‌شده روی رایانه و موارد دیگر استفاده کنند. این آسیب‌پذیری همچنین در کمپین‌های فیشینگ که سازمان‌های دولتی آمریکا و اروپا را هدف قرار می‌دهد، مورد استفاده قرار گرفته است. مقاله‌ی مرتبط: اپلیکیشن Microsoft Defender برای ویندوز، مک، اندروید و iOS منتشر شد مایکروسافت طراحی جدیدی را برای ویجت جستجوی تسک‌بار ویندوز 11 آزمایش می‌کند
هشدار‌های اولیه‌ی مایکروسافت، راهکارهایی برای محافظت دربرابر تهدیدها ارائه می‌‌کرد، اما به‌روزرسانی جدید این شرکت (با شناسه KB5014699 برای ویندوز 10 و KB5014697 برای ویندوز 11 ) باگ Follina را به‌طور کامل برطرف می‌کند. غول فناوری مستقر در ردموند می‌گوید: ما اکیداً توصیه می‌کنیم که مشتریان، به‌روزرسانی جدید را نصب کنند تا از آسیب‌پذیری Follina به‌طور کامل در امان باشند. شایان‌ ذکر است مشتریانی که سیستم‌های آن‌ها برای دریافت خودکار به‌روزرسانی‌ها، پیکربندی شده نیازی به انجام هیچ اقدام دیگری ندارند.

لینک کوتاه:
https://www.siasatvabazaryabi.ir/Fa/News/239641/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

گوشی قدرتمند شیائومی آپدیت HyperOS 2.2 را دریافت کرد

این گوشی‌ها تا 2 هفته دیگر آپدیت بزرگ HyperOS شیائومی را دریافت می‌کنند

نگاهی به یکی از ابزارهای ‌مورداعتماد در آزمایشگاه‌های شیمی که ممکن است گمراهمان کند!

گوگل رقیب گلکسی زد فولد 7 را با 16 گیگابایت رم و تراشه اختصاصی عرضه می‌کند

جشن 3 سالگی تلسکوپ «جیمز وب» با سحابی «پنجه گربه»

الهام‌گرفتن از iOS 26؟ پلیر جدید یوتیوب با طراحی شیشه‌ای معرفی شد

هوش مصنوعی تا 20 سال دیگر اکثر شغل‌ها را نابود می‌کند

بررسی انواع مشکلات و خرابی‌های احتمالی کنسول های بازی (PS و XBOX)

کودکان علیه گوشی؛ یک مطالعه از رفتار تأمل‌برانگیز نسل جدید پرده برداشت

ارزان ترین مانیتور 240 هرتزی دنیا با قیمت زیر 100 دلار عرضه شد

*مدیرعامل بیمه دی: شهدای اخیر گلستان، نماد وحدت و همبستگی اقوام و مذاهب مختلف کشورند

تاثیر غیرمنتظره سدسازی؛ حجم عظیم آب‌های ذخیره‌شده قطب‌های زمین را تغییر داده است

صفحه آبی مرگ پس از 40 سال حذف شد؛ ورود صفحه مشکی مرگ به ویندوز 11

چرا از حشرات می‌ترسیم؟

احتمال عرضه نسخه نسل نهمی بازی Red Dead Redemption 2 قوت گرفت

این سگ رباتیک چینی با سرعت خارق‌العاده‌اش شما را شگفت‌زده می‌کند!

از باندل محدود پلی استیشن 5 با طرح Ghost of Yotei رونمایی شد

دانشمندان زمان شروع کوچک شدن جهان را تخمین زدند

دوبله ژاپنی Ghost of Yotei واقع‌گرایانه خواهد بود

مدلی خاص از آیفون 17 پرو و پرو مکس صرفا در چین فروخته خواهد شد

آیا غول‌های باستانی بخشی از واقعیت تاریخی آمریکا هستند؟

توسعه‌دهنده: حالت اول شخص از ابتدا برای Indiana Jones and the Great Circle درنظر گرفته شده بود

5 حقیقت شگفت انگیز درباره نحوه کار هوش مصنوعی

تکریم معاون توسعه مدیریت و منابع بنیاد شهید و امور ایثارگران از خانواده های شهدای مازندران

بازی Ghost of Yotei تمرکز بی‌سابقه بر ایجاد آزادی بیشتر برای بازیکنان خواهد داشت

افزایش اضطراب، افسردگی و وابستگی در مبتلایان به کرونا

ادای احترام به اسطوره‌ های ایثار در زاهدان

سازنده گوشی‌های نوکیا از بازار موبایل آمریکا خارج شد

چیزی که در مغز همه افراد «سایکوپات» مشترک است

گوشی جدید سامسونگ انتخابی جذاب برای گیمرها است

آخرین نگاه به زحل؛ روایت ناگفته از پایان باشکوه کاوشگر کاسینی ناسا

نه! ظرفیت رم آیفون بیشتر نمی‌شود

دانشمندان روشی نوین برای ساخت‌وساز پایدار در مریخ کشف کرده‌اند: پرورش جلبک

طراحی شیائومی 16 پرو مکس لو رفت؛ پرچمدار چینی برای رقابت با آیفون و گلکسی

ذوب یخ‌ها موجی از فوران‌های آتشفشانی را به دنبال دارد

مدل طلایی-صورتی یکی از گوشی‌های جذاب شیائومی معرفی شد

آیا رفتار یخ در فضا در مقایسه با زمین متفاوت است؟

آیا این گوشی ارزان بعدی شیائومی است؟

سرگذشت نیکولا تسلا؛ نابغه‌ای که تاریخ در حقش کم‌لطفی کرد

«پاک‌کن جادویی شیائومی» با قابلیت‌هایی جدید آپدیت شد

در انتظار عرضه اولین آیفون تاشو؛ تولید نمایشگر گوشی بعدی اپل شروع شد

ابداع پوستی برای ربات‌ها که همه چیز را حس می‌کند

باریک‌ترین آیفون تاریخ به پردازنده‌ای «حرفه‌ای» مجهز می‌شود

نقش هوش مصنوعی در مرور و راستی‌آزمایی مطالعات

اپل این 3 گوشی اندرویدی را از مردم می‌خرد و به آ‌ن‌ها آیفون می‌فروشد

گوشی پرچمدار سامسونگ با تخفیف 27 درصدی به فروش می‌رسد؛ اما نه در ایران

ابتکار دانشمند ایرانی در استفاده از چوب برای افزایش طول عمر باتری‌

تفاهم نامه بنیاد شهید ایلام و شهرداری بدره برای نوسازی تابلوهای مزین به تصاویر شهدا

گلکسی زد فلیپ 7 از نمای نزدیک؛ کارشناسان چه می‌گویند؟

در معرض ابتلا به آلزایمر هستید؟/ چهار مسیر منتهی به این بیماری را بشناسید