• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

انتشار اسکریپت های PowerShell برای نقص امنیتی ویندوز

صمد کردی نوشته شده توسط صمد کردی
دوشنبه 4 اردیبهشت 1402 - 00:05
در امنیت سایبری, فناوری
اسکریپت PowerShell
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

ماه گذشته مایکروسافت اسکریپت ‌های PowerShell را برای خودکارسازی به‌روزرسانی‌های WinRE برای رفع آسیب‌پذیری امنیتی BitLocker منتشر کرد.

به گزارش تکناک، طبق این روال این شرکت مجدداً اسکریپت PowerShell را منتشر کرده است اگرچه این بار، این اسکریپت ها برای چندین آسیب‌پذیری احتمالی مختلف حمله کانال جانبی CPU در ویندوز 11 و ویندوز 10 هستند.

به عنوان مثال، یکی از این نقص ها شامل نقص IO (MMIO) است که به تازگی وصله های به روز شده جدیدی را در ویندوز 10 و سرور دریافت کرده است. این اسکریپت ها به منظور کمک به تأیید وضعیت کاهش این آسیب پذیری ها هستند.

سند رسمی مایکروسافت توضیح می دهد: برای کمک به کاربران در تأیید وضعیت کاهش‌ اجرای احتمالی کانال جانبی (speculative execution side-channel mitigations)، یک اسکریپت PowerShell (SpeculationControl) منتشر کردیم که می‌تواند در دستگاه‌های شما اجرا شود.

این مقاله نحوه اجرای اسکریپت SpeculationControl و معنای خروجی این اسکریپت PowerShell را توضیح می دهد. توصیه‌های امنیتی ADV180002، ADV180012، ADV180018 و ADV190013 نه آسیب‌پذیری زیر را پوشش می‌دهند:

  • CVE-2017-5715 (branch target injection)
  • CVE-2017-5753 (bounds check bypass)

نکته: محافظت از CVE-2017-5753 (بررسی کرانه ها) به تنظیمات اضافی رجیستری یا به روز رسانی سیستم عامل نیاز ندارد.

  • CVE-2017-5754 (rogue data cache load)
  • CVE-2018-3639 (speculative store bypass)
  • CVE-2018-3620 (L1 terminal fault – OS)
  • CVE-2018-11091 (Microarchitectural Data Sampling Uncacheable Memory (MDSUM))
  • CVE-2018-12126 (Microarchitectural Store Buffer Data Sampling (MSBDS))
  • CVE-2018-12127 (Microarchitectural Load Port Data Sampling (MLPDS))
  • CVE-2018-12130 (Microarchitectural Fill Buffer Data Sampling (MFBDS))

ADV220002 آسیب پذیری های اضافی مربوط به I/O با نقشه حافظه (MMIO) را پوشش می دهد:

  • CVE-2022-21123 – Shared Buffer Data Read (SBDR)
  • CVE-2022-21125 – Shared Buffer Data Sampling (SBDS)
  • CVE-2022-21127 – Special Register Buffer Data Sampling Update (SRBDS Update)
  • CVE-2022-21166 – Device Register Partial Write (DRPW)

می‌توانید اسکریپت‌های PowerShell و جزئیات بیشتر را در سند رسمی پشتیبانی مایکروسافت در اینجا (KB4074629) پیدا کنید.

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

شرکتOpenAI همکاری با Google Cloud را برای اجرای ChatGPT آغاز کرد
اخبار هوش مصنوعی

شرکتOpenAI همکاری با گوگل کلود را برای اجرای ChatGPT آغاز کرد

نوشته شده توسط اسما کلهر
26 تیر 1404
ابزار جدید مطالعه گروهی ChatGPT چگونه کار می‌کند؟
اخبار هوش مصنوعی

ابزار جدید مطالعه گروهی ChatGPT چگونه کار می‌کند؟

نوشته شده توسط اسما کلهر
26 تیر 1404
OpenAI از عامل جدید ChatGPT پرده‌برداری کرد؛ رایانه‌ای مجازی برای انجام وظایف پیچیده به‌جای کاربر
اخبار هوش مصنوعی

شرکت OpenAI از ChatGPT Agent پرده‌برداری کرد

نوشته شده توسط امیرحسین یونس
26 تیر 1404
ابزارهای هوش مصنوعی مولد ادوبی برای فیلم‌سازی
اخبار هوش مصنوعی

ادوبی وارد دنیای فیلم‌سازی با ابزارهای هوش مصنوعی مولد شد

نوشته شده توسط امیرحسین یونس
26 تیر 1404
افشای آسیب‌پذیری خطرناک در اپلیکیشن TeleMessage؛ تلاش هکرها برای سرقت داده‌های خصوصی کاربران
امنیت سایبری

آسیب‌پذیری نسخه شرکتی سیگنال باعث رسوایی امنیتی در دولت آمریکا شد

نوشته شده توسط امیرحسین یونس
26 تیر 1404
خبر بعدی
یکی از شایعات در مورد iOS 17 این است که از بارگذاری جانبی برنامه ها  (SideLoad)خارج از فروشگاه رسمی  اپل یعنی AppStore پشتیبانی می کند.

بارگذاری جانبی iOS 17 فقط شامل اروپا می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

تسلط اپل بر بازار هدفون و ساعت هوشمند

آیا اپل همچنان بر بازار هدفون و ساعت هوشمند تسلط دارد؟

12 تیر 1404
رونمایی از ابر خودرو جدید Sadair’s Spear با قدرت ۱,۶۲۵ اسب بخار

رونمایی از ابرخودرو جدید Sadair’s Spear با قدرت 1625 اسب بخار

5 تیر 1404

داغ‌ترین‌های روز

۳۱ گوشی شیائومی به‌روزرسانی Android 16 را دریافت نخواهند کرد

31 گوشی شیائومی به‌روزرسانی اندروید 16 را دریافت نخواهند کرد

24 تیر 1404
ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

21 تیر 1404
مقایسه شیائومی نوت 13 و نوت 14

مقایسه شیائومی نوت 13 و نوت 14 ؛ اقتصادی‌ترین میان‌رده‌های شیائومی

22 تیر 1404
پرواز موفق پهپاد هیدروژنی Z1 با قابلیت رادارگریزی

پرواز موفق پهپاد هیدروژنی Z1 با قابلیت رادارگریزی

26 تیر 1404
گلکسی S25 FE با شارژ سریع‌تر و ویژگی‌های ارتقایافته در راه است

سامسونگ به‌دنبال فتح بازار میان‌رده‌ها با گلکسی S25 FE

24 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

اشتراک‌گذاری موقعیت مکانی 24/7 توسط نسل Z از طریق Find My و برنامه‌های مشابه

اشتراک‌گذاری دایمی موقعیت مکانی توسط نسل Z از طریق Find My و برنامه‌های مشابه

27 تیر 1404
شرکتOpenAI همکاری با Google Cloud را برای اجرای ChatGPT آغاز کرد

شرکتOpenAI همکاری با گوگل کلود را برای اجرای ChatGPT آغاز کرد

26 تیر 1404
ابزار جدید مطالعه گروهی ChatGPT چگونه کار می‌کند؟

ابزار جدید مطالعه گروهی ChatGPT چگونه کار می‌کند؟

26 تیر 1404
اپل بازی جدید «Emoji Game» را برای کاربران iOS 18.4 و نسخه‌های جدیدتر معرفی کرد

اپل بازی جدید «Emoji Game» را برای کاربران iOS 18.4 و نسخه‌های جدیدتر معرفی کرد

26 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir