• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

رفع 6 نقص امنیتی در جدیدترین به روزرسانی مایکروسافت

صمد کردی نوشته شده توسط صمد کردی
چهارشنبه 18 آبان 1401 - 11:19
در امنیت سایبری, فناوری
وصله‌های امنیتی برای 6 نقص امنیتی Zero-days  که تحت استفاده کنونی توسط هکرها هستند توسط مایکروسافت عرضه شد

A zero-day (also known as zero-hour or 0-day) vulnerability is an undisclosed computer application vulnerability that could be exploited to adversely affect the computer programs, data, additional computers or a network. It is known as a "zero-day" because once the flaw becomes known, the application author has zero days in which to plan and advise any mitigation against its exploitation (by, for example, advising workarounds or issuing patches). Attacks employing zero-day exploits are often attempted before or on the day that notice of the vulnerability is released to the public; sometimes before the author is aware or has developed and made available corrected code. Zero-day attacks are a severe threat.

کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

وصله‌های امنیتی برای 6 نقص امنیتی Zero-days  که تحت استفاده کنونی توسط هکرها هستند توسط مایکروسافت عرضه شد

به گزارش تکناک، سه شنبه های هر ماه زمان انتشار ماهانه وصله‌های امنیتی برای همه نرم‌افزارهایی که مایکروسافت پشتیبانی می‌کند است.

این بار، سازنده نرم افزار 6  نقص امنیتی روز صفر (Zero-days ) که تحت استفاده کنونی توسط هکرها هستند را به همراه طیف گسترده ای از آسیب پذیری های دیگر که تهدیدی برای کاربران هستند، رفع کرده است.

دو مورد از نقص های امنیتی Zero-days  با شدت بالا در Exchange هستند که وقتی با هم استفاده می‌شوند، به هکرها اجازه می‌دهند کدهای مخرب را روی سرورها اجرا کنند. این آسیب‌پذیری‌ها که با نام‌های CVE-2022-41040 و CVE-2022-41082 دنبال می‌شوند، در ماه سپتامبر آشکار شدند. در آن زمان، محققان در ویتنام گزارش دادند که از آنها برای آلوده کردن سرورهای Exchange در محل با پوسته‌های وب، رابط‌های کاربری  مبتنی بر متن که به افراد اجازه می‌دهد دستورات را از راه دور اجرا کنند، استفاده شده‌اند.

این آسیب‌پذیری که بیشتر به نام ProxyNotShell شناخته می‌شود، بر سرورهای Exchange داخلی تأثیر می‌گذارد. جستجوهای Shodan در زمانی که روزهای صفر به طور عمومی شناخته شد نشان داد که تقریباً 220هزار سرور آسیب پذیر بودند. مایکروسافت در اوایل اکتبر اعلام کرد که تنها از یک عامل تهدید کننده که از آسیب‌پذیری‌ها سوء استفاده می‌کند آگاه است و این بازیگر کمتر از 10 سازمان را هدف قرار داده است. بازیگر تهدید به زبان چینی ساده شده مسلط است و نشان می دهد که با چین ارتباط دارد.

این آسیب‌پذیری که بیشتر به نام ProxyNotShell شناخته می‌شود، بر سرورهای Exchange داخلی تأثیر می‌گذارد. جستجوهای Shodan در زمانی که zero-day به طور عمومی شناخته شد نشان داد که تقریباً 220000 سرور آسیب پذیر بودند. مایکروسافت در اوایل اکتبر اعلام کرد که تنها از یک عامل تهدید کننده که از آسیب‌پذیری‌ها سوء استفاده می‌کند آگاه است و این عامل تهدید کمتر از 10 سازمان را هدف قرار داده است. این هکر به زبان چینی ساده شده مسلط است و نشان می دهد که با چین ارتباط دارد.

سومین آسیب پذیری روز صفر CVE-2022-41128 است، یک آسیب‌پذیری حیاتی ویندوز که همچنین به یک عامل تهدید اجازه می‌دهد کدهای مخرب را از راه دور اجرا کند. این آسیب‌پذیری که زمانی کار می‌کند که یک دستگاه آسیب‌پذیر به یک سرور مخرب دسترسی پیدا می‌کند و توسط Clément Lecigne از گروه تحلیل تهدیدات Google کشف شد. از آنجایی که TAG هک های مورد حمایت دولت-ملت ها را ردیابی می کند، این کشف به احتمال زیاد به این معنی است که هکرهای تحت حمایت دولت پشت این سوء استفاده های روز صفر هستند.

دو روز صفر دیگر آسیب‌پذیری‌های افزایش اختیارات هستند، دسته‌ای از آسیب‌پذیری که وقتی با یک آسیب‌پذیری جداگانه جفت می‌شود یا توسط شخصی که قبلاً اختیارات سیستم محدودی روی یک دستگاه دارد، استفاده می‌شود، اختیارات  سیستم را به مواردی که برای نصب کد و دسترسی لازم است ارتقا می‌دهدو رمز عبور و کنترل یک دستگاه را در دست میگیرد. همانطور که امنیت در برنامه ها و سیستم عامل ها در دهه گذشته بهبود یافته است، آسیب پذیری های به اصطلاح EoP اهمیت پیدا کرده اند.

آسیب پذیری CVE-2022-41073 بر اسپولر چاپ مایکروسافت تأثیر می گذارد، در حالی که CVE-2022-41125 در سرویس جداسازی کلید CNG Windows قرار دارد. هر دو آسیب پذیری EoP توسط تیم اطلاعاتی تهدید امنیتی مایکروسافت کشف شد.

آخرین آسیب پذیری Zero-Day  این ماه نیز در ویندوز است. CVE-2022-41091 به هکرها اجازه می‌دهد فایل‌های مخربی ایجاد کنند که Mark of the Web Defences را دور می‌زند، که برای کار با ویژگی‌های امنیتی مانند Protected View در Microsoft Office طراحی شده‌اند. ویل دورمن، تحلیلگر ارشد آسیب‌پذیری در شرکت امنیتی ANALYGENCE، تکنیک بای پس را در ماه جولای کشف کرد.

در مجموع، به‌روزرسانی سه‌شنبه این ماه در مجموع ۶۸ آسیب‌پذیری را برطرف کرد. مایکروسافت به 11 آسیب پذیری از مجموع 68 آسیب پذیری رتبه “بحرانی” داد و بقیه آنها رتبه “مهم” را دارند. وصله های امنیتی مایکروسافت معمولاً در عرض 24 ساعت به طور خودکار نصب می شوند. کسانی که می خواهند فوراً به روز رسانی ها را نصب کنند می توانند به Windows > Settings > Updates and Security > Windows Update بروند.

 

 

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

اینترنت استارلینک، ایران و واقعیت ماجرا
اینترنت و شبکه

اینترنت استارلینک، ایران و واقعیت ماجرا

نوشته شده توسط صمد کردی
26 خرداد 1404
تغذیه ربات‌ها به جای شارژ باتری!
رباتیک

تغذیه ربات‌ها به جای شارژ باتری!

نوشته شده توسط نرگس چالوک
26 خرداد 1404
کنترل رایانه با فکر توسط افراد معلول با رابط مغز-رایانه جدید دانشمندان چینی
سلامت و پزشکی

کنترل رایانه با فکر توسط افراد معلول با رابط مغز-رایانه جدید دانشمندان چینی

نوشته شده توسط ساینا چمنی
26 خرداد 1404
هوش مصنوعی به مرزهای درک انسانی نزدیک می‌ شود؟
اخبار هوش مصنوعی

هوش مصنوعی به مرزهای درک انسانی نزدیک می‌ شود

نوشته شده توسط نرگس چالوک
26 خرداد 1404
پروژه Impasto: ساخت نسخه سه‌بعدی از آثار ونگوگ
فناوری

پروژه Impasto: ساخت نسخه سه‌بعدی از آثار ونگوگ

نوشته شده توسط نرگس چالوک
26 خرداد 1404
خبر بعدی
همکاری رنو گوگول خودرو

گوگل و رنو خودروی اندرویدی تولید می‌کنند

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

سدان برقی ۱۵ هزار دلاری BYD عرضه شد

سدان برقی 15 هزار دلاری BYD عرضه شد

20 خرداد 1404
جزئیات عینک هوشمند نسل جدید Meta Aria Gen 2 منتشر شد

جزئیات عینک هوشمند Meta Aria Gen 2 فاش شد

15 خرداد 1404

داغ‌ترین‌های روز

a56 vs a55

مقایسه A56 و A55 ؛ نسل قدیم و جدید بهترین میان‌رده سامسونگ

23 خرداد 1404
نخستین موتور الکتریکی بدون فلز جهان ساخته شد

نخستین موتور الکتریکی بدون فلز جهان ساخته شد

22 خرداد 1404
بهترین گوشی ها با صفحه نمایش بزرگ

بهترین گوشی ها با صفحه نمایش بزرگ تا 25 میلیون تومان

23 خرداد 1404
گوشی های سامسونگ با رم 8

بهترین گوشی های سامسونگ با رم 8 از اقتصادی تا پرچم‌دار

18 خرداد 1404
مقایسه A36 و A35

مقایسه A36 و A35؛ مقایسه‌ای کامل از پدر و پسر کره‌ای میان‌رده

23 خرداد 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

تحلیل تکنیکال قیمت بیت کوین، اتریوم و ریپل در این هفته؛ سقف‌های قیمتی تازه‌ای در راه است؟

تحلیل تکنیکال قیمت بیت کوین، اتریوم و ریپل در این هفته؛ سقف‌های قیمتی تازه‌ای در راه است؟

26 خرداد 1404
اینترنت استارلینک، ایران و واقعیت ماجرا

اینترنت استارلینک، ایران و واقعیت ماجرا

26 خرداد 1404
مدیرعامل سیرکل: استیبل‌کوین‌ها در آستانه رقم‌ زدن لحظه تاریخی مانند معرفی آيفون هستند

مدیرعامل سیرکل: استیبل‌کوین‌ها در آستانه رقم‌ زدن لحظه تاریخی مانند معرفی آيفون هستند

26 خرداد 1404
بنیان‌گذار کاردانو: ادغام ریپل و RLUSD در شبکه کاردانو در راه است

بنیان‌گذار کاردانو: ادغام ریپل و RLUSD در شبکه کاردانو در راه است

26 خرداد 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir