لا تؤخر تثبيت تحديثات Windows في شهر يونيو لإصلاح أخطاء الأمان
يعمل تصحيح Microsoft الجديد على تصحيح الثغرات الأمنية. (الصورة؛ الوثيقة بيكساباي)

أنشرها:

جاكرتا - أطلقت شركة مايكروسوفت تصحيحا جديدا لتصحيح نقاط الضعف في نظام التشغيل Windows التي يتم استغلالها بنشاط من قبل المتسللين. إذا كان لديك نظام يستخدم Windows 7 والإصدارات الأحدث ، فستحتاج بالتأكيد إلى تحديث جهاز الكمبيوتر الخاص بك في أقرب وقت ممكن.

ويسمح الخلل الأمني، الذي أطلق عليه الباحثون اسم Follina (CVE-2022-30190)، للجهات الفاعلة الضارة باختطاف أجهزة كمبيوتر المستخدمين من خلال برامج مثل Microsoft Word. وكان الباحثون الأمنيون، كما ذكرت صحيفة "ذا فيرج"،  على علم بالتهديد منذ أواخر مايو/أيار. ومع ذلك ، رفضت Microsoft النتائج الأولية التي توصلوا إليها.

في هجوم وثقته شركة الأمن Proofpoint ، أرسل المتسللون المرتبطون بالحكومة الصينية مستندات Word ضارة إلى المستلمين في التبت. عند فتحه، يستخدم هذا المستند استغلال Follina للتحكم في أداة تشخيص دعم Microsoft (MSDT).

تم إنشاء هذا الفيروس لتشغيل الأوامر التي يمكن استخدامها لتثبيت البرامج وإنشاء حسابات مستخدمين جديدة والوصول إلى البيانات المخزنة على جهاز كمبيوتر أو حذفها أو تغييرها. كما تم استخدام عمليات الاستغلال في حملات التصيد الاحتيالي التي تستهدف الوكالات الحكومية في أمريكا وأوروبا.

يوفر تحذير Microsoft الأصلي حول هذا التهديد حلا للحماية من التهديدات ، ولكن هذا التحديث (KB5014699 لنظام التشغيل Windows 10 و KB5014697 لنظام التشغيل Windows 11) يجب أن يلغي الحاجة إليه.

"توصي Microsoft بشدة بأن يقوم العملاء بتثبيت التحديثات لتكون محمية بالكامل من الثغرات الأمنية" ، قالت Microsoft في منشور مدونتها. "لا يحتاج العملاء الذين تم تكوين أنظمتهم لتلقي التحديثات التلقائية إلى اتخاذ مزيد من الإجراءات."


The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)