آسیب پذیری جدیدی در ویندوز کشف شده که امکان شنود ارتباطات را برای مهاجمان فراهم میکند و به همین دلیل توصیه شده کاربران این سیستم عامل، سریعا اقدام به بروز رسانی کنند.
به گزارش کرج رسا، محققان فعال در حوزه امنیت سایبری با جدیدترین بررسی های انجام شده دریافته و اعلام کردهاند که هنوز خیل عظیمی از رایانه های شخصی مبتنی بر سیستم عامل ویندوز در برابر حملات بدافزاری آسیب پذیرند، به گونه ای که در صورت تلاش هکرها به انتشار یک بدافزار، این سیستم عامل هیچ اهرم فشار و ابزاری برای مقابله با نفوذ هکرها برای سرقت اطلاعات در اختیار ندارد و به عبارتی دیگر دست مجرمان سایبری را در این خصوص بسیار باز گذاشته است.
مایکروسافت به عنوان توسعه دهنده سیستم عامل ویندوز، به تازگی نسخه بروزرسانیشده ویندوز ۱۰ را برای کاربران رایانه های ویندوزی منتشر و ارائه کرده و انتظار میرود که حداقل این نسخه جدید توانایی سیستم های رایانه برای مقابله با حملات بدافزاری در رایانه را تقویت کرده و بهبود ببخشد ولی این طور که از یافته های تحقیقات پژوهشگران امنیتی پیداست، به نظر میرسد ویندوز همچنان حفرههای امنیتی متعددی برای هکرها دارد و به آنها این امکان را میدهد با انتشار بدافزارهای موردنظر خود، به سیستم رایانه کاربران متعددی که از نسخه های مختلف ویندوز استفاده میکنند، حمله کرده و اطلاعات قربانیان را به سرقت ببرند و از آن به منظور اهداف و انگیزه های خود سوء استفاده کنند.

به تازگی یک آسیب پذیری در یک مؤلفه ویندوز کشف شده که وظیفه کنترل گواهینامه ها و پیغام های رمزنگاری در CryptoAPI را دارد. سرویس CryptoAPI خدماتی را به توسعه دهندگان ارائه میدهد که میتوانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.
این آسیب پذیری بحرانی میتواند تعداد زیادی از عملکردهای ویندوز را تحتالشعاع قرار دهد. از جمله تایید اعتبار در سیستم عاملهای ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیرهشده توسط مرورگر مایکروسافت اج و اینترنت اکسپلرور و حتی تعداد زیادی از نرمافزارها و ابزارهای شخص ثالث تحت ویندوز در خطر سوء استفاده از این آسیب پذیری هستند. مهاجمان میتوانند با سوءاستفاده از crypt32.dll بدافزارها و کدهای مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، بهطوری که بدافزار مخرب به صورت نرم افزار مجاز به سیستم عامل معرفی میشود.
یکی از پتانسیل های حمله، ارتباطات HTTPSاست. مهاجم میتواند با جعل گواهی نامه ارتباط SSL کلاینت را بهاشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند. البته شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است. به همین دلیل مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه ای) به کابران توصیه کرده که در اسرع وقت به بهروزرسانی سیستمهای عامل اقدام کنند.
-
برچسب ها:
- بروز رسانی
- مایکروسافت
- هک
- هکر
- ویندوز
- ویندوز ۱۰
آخرین اخبار
پربیننده ترین های
-
شروع کلاس های عملی و کارگاهی دانشگاه آزاد البرز/ حضور اختیاری است
شروع کلاس های عملی و کارگاهی دانشگاه آزاد البرز/ حضور اختیاری است
-
افزایش یکباره قیمت خودرو ؛ صدای وزیر هم از دست کاسبان جنگ درآمد
افزایش یکباره قیمت خودرو ؛ صدای وزیر هم از دست کاسبان جنگ درآمد
-
پیام جدید رهبر انقلاب؛ آینده درخشان منطقه بدون آمریکا در حال رقم خوردن است
پیام جدید رهبر انقلاب؛ آینده درخشان منطقه بدون آمریکا در حال رقم خوردن است
-
۶۵۰۰ تُن سلاح در ۲۴ ساعت گذشته از آمریکا به اسرائیل ارسال شد
۶۵۰۰ تُن سلاح در ۲۴ ساعت گذشته از آمریکا به اسرائیل ارسال شد
-
استاندار البرز بر ساماندهی و حمایت از واحدهای تولیدی خسارت دیده تاکید کرد
استاندار البرز بر ساماندهی و حمایت از واحدهای تولیدی خسارت دیده تاکید کرد
-
دستور معاون استاندار البرز برای واگذاری ۴۳۰۰ واحد مسکونی در اشتهارد
دستور معاون استاندار البرز برای واگذاری ۴۳۰۰ واحد مسکونی در اشتهارد
-
اجرای محدودیت تردد در جاده کندوان و آزادراه تهران – شمال ؛ ١١ اردیبهشت
اجرای محدودیت تردد در جاده کندوان و آزادراه تهران – شمال ؛ ١١ اردیبهشت
-
دامنه های جعلی؛ کلاهبرداری ساده ای که کاربران حرفه ای را هم فریب میدهد
دامنه های جعلی؛ کلاهبرداری ساده ای که کاربران حرفه ای را هم فریب میدهد
-
با موبایل اینفوگرافیک حرفه ای تولید کنید + معرفی ابزارها و اپلیکیشن ها
با موبایل اینفوگرافیک حرفه ای تولید کنید + معرفی ابزارها و اپلیکیشن ها
-
آرام گرفتن پیکر ۷۳ شهید جنگ تحمیلی در جوار امامزادگان استان البرز
آرام گرفتن پیکر ۷۳ شهید جنگ تحمیلی در جوار امامزادگان استان البرز
-
کشف کارگاه غیرمجاز تولید لوازم آرایشی و بهداشتی در فردیس
کشف کارگاه غیرمجاز تولید لوازم آرایشی و بهداشتی در فردیس
-
الزام ثبت کد فنی و بیمه استادکاران کشور در شناسنامه ساختمان از اول مهر
الزام ثبت کد فنی و بیمه استادکاران کشور در شناسنامه ساختمان از اول مهر
-
حکم قصاص عامل شهادت مامور نیروی انتظامی در چهارباغ اجرا شد
حکم قصاص عامل شهادت مامور نیروی انتظامی در چهارباغ اجرا شد
-
نظارت بدون اغماض استاندارد بر مصنوعات طلا در البرز
نظارت بدون اغماض استاندارد بر مصنوعات طلا در البرز
-
آیت الله سید مجتبی خامنه ای رهبر جمهوری اسلامی ایران شدند + زندگینامه
آیت الله سید مجتبی خامنه ای رهبر جمهوری اسلامی ایران شدند + زندگینامه
-
اجرای طرح ضربتی لکهگیری آسفالت در ماهدشت به مناسبت استقبال از بهار
اجرای طرح ضربتی لکهگیری آسفالت در ماهدشت به مناسبت استقبال از بهار
-
انتظارها به پایان رسید و دیوار زندان رجاییشهر تخریب شد
انتظارها به پایان رسید و دیوار زندان رجاییشهر تخریب شد
-
تعطیلی و تخلیه زندان رجایی شهر یک مطالبه مردمی بود
تعطیلی و تخلیه زندان رجایی شهر یک مطالبه مردمی بود
-
کشف ۲۵ هزار لیتر فرآورده نفتی گازوئیل غیر مجاز در اشتهارد
کشف ۲۵ هزار لیتر فرآورده نفتی گازوئیل غیر مجاز در اشتهارد





لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نامرتبط با متن خبر،تکرار نظر دیگران،توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی ، افترا و توهین به مسٔولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.