راه ترقی

آخرين مطالب

وقوع یک حمله هدفمند در سیستم عامل ویندوز در منطقه خاورمیانه مقالات

وقوع یک حمله هدفمند در سیستم عامل ویندوز در منطقه خاورمیانه

  بزرگنمايي:

راه ترقی-متخصصان امنیت، ‫آسیب‌پذیری روز صفر(‫zero-day) جدیدی در سیستم عامل ویندوز کشف کرده اند.
آسیب پذیری روز صفر یا (zero-day ) یکی از اصطلاحات حفره‌های امنیتی است؛ در واقع این نوع آسیب‌پذیری، روشی از حمله یا نفوذ از طریق یکی از حفره‌های موجود در نرم‌افزارها یا برنامه‌های کاربردی است که از دید طراحان و توسعه ‌دهندگان آن مخفی مانده است.
گزارش مرکز ماهر تاکید دارد: آسیب پذیری مذکور هنگام بررسی نفوذ برخی مهاجمان و در حالی کشف شده است که فرد نفوذگر سعی داشته به شبکه هدف از طریق یک آسیب‌پذیری ناشناخته در سیستم عامل ویندوز حمله کند.
گزارش مرکز ماهر در ادامه آورده است: تحلیل های انجام شده بیشتر اطراف کتابخانه ای به نام «win32.sys» بوده است که در واقع فایل مربوط به درایور Win32 محسوب می‌ شود.
«یک آسیب پذیری ارتقاء سطح دسترسی (elevation of privilege) در ویندوز وجود دارد به‌ طوری که وقتی Win32 نمی‌تواند به اشیاء داخل حافظه رسیدگی (handle) کند، فرد نفوذگر با استفاده از این آسیب پذیری قادر به اجرای کد دلخواه در سطح هسته (kernel mode) خواهد بود. در صورت استفاده صحیح، مهاجم قادر به نصب نرم افزارها، مشاهده، تغییر و یا حذف اطلاعات و یا حتی ایجاد اکانت جدید با اختیارات کامل خواهد بود.
برای استفاده از این آسیب پذیری، مهاجم ابتدا باید در داخل سیستم وارد (log on) شود و سپس یک برنامه مخصوص و از پیش طراحی شده را اجرا کند تا کنترل سیستم مورد نظر را به دست گیرد.»
مرکز ماهر اعلام کرد: بیشتر حمله ها از لحاظ جغرافیایی، به کامپیوترهای خاورمیانه صورت گرفته است که نشان دهنده حملات هدفمند (targeted attack) است.
مرکز ماهر در ادامه آورده است: مایکروسافت یک به ‌روزرسانی امنیتی را به صورت اضطراری منتشر و از همه کاربران درخواست کرده است که در نخستین فرصت ممکن سیستم‌های خود را به‌روزرسانی کنند.
مرکز ماهر توصیه کرد: از آنجایی که برای استفاده از این آسیب پذیری فرد حمله کننده نیازمند دسترسی محلی به کامپیوتر هدف است، ضروریست این دسترسی تنها به اشخاص مورد اعتماد داده شده و هرجا که امکان داشت، از محیط‌ های محدود شده استفاده شود.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

چه رمز عبوری بگذاریم که هک نشویم؟!

لایروبی سدها نیاز امروز، پشتوانه فردا

تاثیر ویتامین D بر توقف رشد سلول‌های سرطانی روده

ارتباط موثر؛ اولین قدم برای مراقبت از بیماران هموفیلی

طبقه متوسط در حال محو شدن است!

آمارهای «باروری نکاحی» و «بیکاری» دهه شصت و هفتادی‌ها

ساخت اولین ژنوم باکتریایی با استفاده از کامپیوتر

تکمیل پازل یک باتلاق

فرصت از دست رفته آمریکا در کمک‌رسانی به سیل‌زدگان ایرانی

تماس با طبیعت موجب کاهش سطح هورمون استرس می‌شود

دستکاری آب‌وهوا؛ آیا بارندگی‌های اخیر ایران عمدی است؟

تولید ابرگیاهان باکمک دانش نانو مواد

تلاش موسسات مردمی در کاهش آسیب های اجتماعی

بیماری «ارتفاع» چیست و چگونه درمان می‌شود؟

هرآنچه باید درمورد سقوط هواپیماهای بوئینگ 737 مکس بدانید

تایید بی‌خطر بودن قرص مردانه پیشگیری از بارداری

مغز نوزاد خود را قربانی آرامش نکنید

بازیابی بینایی در بیماران مبتلا به سکته مغزی

قبای آیینی کهن بر تن متکدیان!

خوشی و ناخوشی های چهارشنبه آخر سال

بی‌وزنی بر نحوه تصمیم‌گیری فضانوردان تأثیر می‌گذارد؟

دوازده فایده و زیان موادغذایی تراریخته را بشناسید

روند افزایش دما در قطب شمال از کنترل خارج شده است

دانشمندان با نور و صدا، پلاک‌های مرتبط با بیماری آلزایمر را پاک کردند

داستان برند نستله؛ بزرگ‌ترین شرکت صنایع غذایی جهان

تشریح نحوه‌ی تاثیر امواج بر بدن انسان به تفکیک مضر یا غیر مضر

فواید مواد خوراکی حاوی پتاسیم بر سیستم عصبی و قدرت عضلات

ظرفیت حمل‌ونقل ریلی کشور به کمک فناوری افزایش می‌یابد

جوانان بی‌تجربه یا کهنه‌کاران باتجربه؟

از بیماری تا "توهم" بیماری

این پیامک‌ها را با دقت بیش‌تری بخوانید

چهارشنبه سوری از اصالت تا بدعت

آسیب به جنین از بدو شکل‌گیری بر اثر قرار گرفتن در معرض دود سیگار

فوائد مصرف روزانه سه عدد خرما برای سلامت

خواص ضدسرطانی گیاهی فراوان ولی ناشناخته

چطور می‌توان در دنیایی ناامیدکننده، شاد بود؟

مصرف غذاهای ارگانیک و کاهش خطر ابتلا به سرطان

ورزش روزانه از بروز سنگ کلیه جلوگیری می کند

زنان در خانواده فقر را بیشتر از سایر اعضا درک می کنند

ماهی‌های قرمز در قفس‌های بلورین

وقتی سرمای شدید و سوزان دریاچه‌ی بالاتون را به سرزمین یخی تبدیل می‌کند

درمان آلزایمر، دیابت و کلسترول در دست پژوهشگران ایرانی

اگر فیسبوک نباشد چه اتفاقی می‌افتد

استفاده از حیوانات اصلاح ژنتیکی‌شده برای کاهش فقر در آفریقا

آیا رژیم غذایی وگان برای حفظ سلامت قلب بهتر است؟

آیا کم‌خوابی منجر به افزایش دردهای بدن می‌شود؟

ایران ایر از کجا و چگونه شکل گرفت؟

تأثیر مخرب ترس از پشیمانی روی زندگی

احتمال پیش‌بینی نجات بیماران مبتلا به سرطان تخمدان با هوش مصنوعی

برنامه‌ریزی مجدد سلول‌های انسانی برای تولید انسولین