• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

توصیه مهم “اچ پی”برای رفع حفره امنیتی شدید ابزار دستیار پشتیبانی

صمد کردی نوشته شده توسط صمد کردی
پنج‌شنبه 17 شهریور 1401 - 15:34
در امنیت سایبری
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

اچ پی یک توصیه امنیتی به کاربران در مورد آسیب پذیری تازه کشف شده در ابزار دستیار پشتیبانی ( HP Support Assistant) خود را صادر کرد.

به گزارش تک ناک، این ابزار نرم افزاری از قبل بر روی تمام لپ تاپ ها و رایانه های رومیزی اچ پی، از جمله زیرنام تجاری اومن (Omen) نصب شده است.

برنامه دستیار پشتیبانی اچ پی برای عیب‌یابی مشکلات، انجام تست‌های تشخیصی سخت‌افزاری، بررسی دقیق‌تر مشخصات فنی و حتی بررسی به‌روزرسانی‌های بایوس و درایور دستگاه‌های HP استفاده می‌شود.این نقص که توسط محققان Secure D کشف شده و به اچ پی گزارش شده است، به عنوان CVE-2022-38395 ردیابی شده است و دارای امتیاز “بالا” 8.2 است، زیرا به مهاجمان امکان می دهد امتیازات خود را در سیستم های آسیب پذیر افزایش دهند.

تجزیه و تحلیل دامنه CVSS برای CVE-2022-38395
تجزیه و تحلیل دامنه CVSS برای CVE-2022-38395

 

اچ پی یک توصیه امنیتی به کاربران در مورد آسیب پذیری تازه کشف شده در HP Support Assistant، ابزار نرم افزاری که از قبل بر روی تمام لپ تاپ ها و رایانه های رومیزی HP، از جمله زیر نام تجاری Omen، از قبل نصب شده است، صادر کرد.
در حالی که شرکت HP جزئیات زیادی در مورد این مشکل امنیتی ارائه نکرده است، در توصیه‌ای اشاره می‌کند که این نقص مربوط به ربودن DLL است که زمانی ایجاد می‌شود که کاربران تلاش می‌کنند HP Performance Tune-up را از داخل HP Support Assistant راه‌اندازی کنند.

زیرسیستمی که می تواند حمله ربودن DLL را آغاز کند
زیرسیستمی که می تواند حمله ربودن DLL را آغاز کند

ربودن DLL زمانی اتفاق می‌افتد که یک عامل مخرب یک DLL حاوی کد مخرب را در همان پوشه فایل اجرایی مورد سوء استفاده قرار می‌دهد و از منطق ویندوز برای اولویت‌بندی آن کتابخانه‌ها در برابر DLL در فهرست System32 استفاده می‌کند.

کدی که با بارگذاری کتابخانه اجرا می‌شود، اختیارات فایل اجرایی مورد سوء استفاده را در نظر می‌گیرد، در این مورد، دستیار پشتیبانی HP با اختیارات «SYSTEM» اجرا می‌شود.از این رو، CVE-2022-38395 می تواند توسط مهاجمانی که قبلاً دسترسی خود را در یک سیستم از طریق بدافزار یا یک ابزار RAT ثابت کرده اند، مورد سوء استفاده قرار گیرد.
با این حال، با توجه به تعداد زیاد دستگاه‌های نصب شده با دستیار پشتیبانی HP ، توصیه می‌شود همه کاربران HP در اسرع وقت دستیار پشتیبانی را ارتقا دهند.

HP به مشتریانی که از نسخه 9 این نرم افزار استفاده می کنند توصیه می کند تا از طریق فروشگاه مایکروسافت به دستیار پشتیبانی را له آخرین نسخه به روز رسانی کنند.کسانی که از نسخه قدیمی 8x استفاده می کنند به روزرسانی امنیتی دریافت نمی کنند، بنابراین به آنها توصیه می شود به نسخه های جدیدتر به روز رسانی کنند. برای انجام این کار، نرم افزار را باز کنید، به بخش «درباره» بروید و روی «بررسی به روز رسانی» کلیک کنید.

این اولین بار نیست که ابزارهای خودیاری از پیش نصب شده HP برای کاربران خطرات امنیتی ایجاد می کنند. در آوریل 2020، فاش شد که دستیار پشتیبانی HP از حداقل 10 آسیب‌پذیری اجرای کد از راه دور رنج می‌برد که برخی از آن‌ها از اکتبر 2012 و یک سال پس از افشای آن‌ها به HP هنوز بدون اصلاح باقی مانده‌اند.با توجه به موارد فوق، اگر به نرم افزار بی خاصیت تولید کننده رایانه خود نیاز ندارید یا از آن استفاده نمی کنید، حذف این ابزارها همه خطرات مرتبط را از بین می برد.

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

نقص امنیتی وبسایت GoHardDrive
امنیت سایبری

افشای اطلاعات هزاران مشتری به‌دلیل نقص امنیتی در وبسایت GoHardDrive

نوشته شده توسط امیرحسین یونس
12 تیر 1404
جوان‌ترین محقق امنیتی مایکروسافت
امنیت سایبری

نوجوان 13 ساله جوان‌ترین محقق امنیتی مایکروسافت شد

نوشته شده توسط اسما کلهر
12 تیر 1404
حملات سایبری خودکار با قدرت هوش مصنوعی
امنیت سایبری

حملات سایبری خودکار با قدرت هوش مصنوعی

نوشته شده توسط نرگس چالوک
4 تیر 1404
Cloudflare بزرگ‌ترین حمله‌ی سایبری ثبت‌شده را مسدود کرد
امنیت سایبری

رکوردشکنی در حملات سایبری؛ کلودفلر بزرگ‌ترین حمله DDoS تاریخ را خنثی کرد

نوشته شده توسط اسما کلهر
31 خرداد 1404
استفاده کاربران ایرانی از استارلینک در زمان جنگ؛ فرصت یا تهدید؟
اخبار داخلی

استفاده کاربران ایرانی از استارلینک در زمان جنگ؛ فرصت یا تهدید؟

نوشته شده توسط مجتبی علی مردانی
26 خرداد 1404
خبر بعدی
مدیر کمال گرا

هزینه‌های یک مدیر کمال گرا

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

بهترین گوشی ها با صفحه نمایش بزرگ

بهترین گوشی ها با صفحه نمایش بزرگ تا 25 میلیون تومان

23 خرداد 1404
سامسونگ از نمایشگر ۳۲ اینچی رنگی E-Paper با عمر باتری ۲۰۰ روزه رونمایی کرد

این نمایشگر دیجیتال سامسونگ هیچ انرژی‌ای مصرف نمی‌کند

17 خرداد 1404

داغ‌ترین‌های روز

اضافه شدن قابلیت پرتاب پهپاد به هواپیمای سوخت‌رسان KC-135

اضافه شدن قابلیت پرتاب پهپاد به هواپیمای سوخت‌رسان KC-135

11 تیر 1404
گوشی شیائومی میکس فلیپ ۲

شیائومی میکس فلیپ 2 با پردازنده اسنپدراگون 8 الیت و لولای بادوام معرفی شد

5 تیر 1404
رکود تورمی در بازار موبایل؛ خریدار نیست، گوشی هم نیست!

رکود تورمی در بازار موبایل؛ خریدار نیست، گوشی هم نیست!

11 تیر 1404
آمازفیت Balance 2؛ ساعت هوشمند جدید با قابلیت غواصی، نمایشگر AMOLED و عمر باتری ۲۱ روزه معرفی شد

ساعت هوشمند جدید امیزفیت با قابلیت غواصی و عمر باتری 21 روزه معرفی شد

4 تیر 1404
پیش‌بینی قیمت ریپل؛ آماده‌سازی گاوها برای جهش نهایی در سال ۲۰۲۵

پیش‌بینی قیمت ریپل؛ آماده‌سازی گاوها برای جهش نهایی در سال 2025

8 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

آغاز انتشار جهانی به‌روزرسانی پایدار HyperOS 2.3 مبتنی بر Android 16 توسط شیائومی

شیائومی انتشار نسخه پایدار HyperOS 2.3 مبتنی‌بر اندروید 16 را آغاز کرد

14 تیر 1404
استفاده قاچاقچیان از استارلینک

وقتی استارلینک به خدمت مافیای مواد مخدر درمی‌آید

14 تیر 1404
خروج مایکروسافت از پاکستان

مایکروسافت پس‌از ۲۵ سال، فعالیت‌های خود را در پاکستان متوقف می‌کند

14 تیر 1404
ChatGPT Deep Research از اتصال‌دهنده‌های جدید برای دسترسی به منابع گسترده‌تر پشتیبانی می‌کند

ChatGPT Deep Research برای تحقیقات پیشرفته به Slack و Canva متصل می‌شود

14 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir