اخبار علمية
عملاقة التكنولوجيا “مايكروسوفت” لمستخدمي النسخة العاشرة: حدثوا أجهزتكم فورا
شبكة عراق الخير :
الثغرة الأمنية (بالإنجليزية: Security Bug) هو مصطلح يطلق على مناطق ضعيفة في أنظمة تشغيل الحاسب، هذه المناطق
الضعيفة يمكن التسلل عبرها إلى داخل نظام التشغيل، ومن ثم يتم التعديل فيه لتدميره نهائيا مثلا، أو للتجسس على
المعلومات الخاصة لصاحب الحاسب الالي المخترق، أو ما يعرف بجهاز الضحية. تظهر الثغرات الأمنية في جميع
البرمجيات أيضا وليس فقط أنظمة التشغيل وهي بسبب أخطاء برمجية أثناء تطويرها ارتكبها المطورين وهي تشكل خطرا أمنيا
بسبب عدم اكتشافها احيانا لإصدار حل وترقيع لها مثل ثغرات اليوم الصفر (بالإنجليزية: Zero-day) التي دائماً ما يستعين بها
القراصنة في جرائمهم الإكترونية.
تفاديًا للتسلل غير القانوني عبر الثغرات الأمنية وُجد ما يُعرف بمنصات مكافأة الثغرات، تعترف بها العديد من الحكومات حول العالم
وتموّلها، وتُعرَف منصة بق بونتي بوصفها أشهرمنصات مكافآت الثغرات في الشرق الأوسط.
دعت عملاقة التكنولوجيا “مايكروسوفت” مستخدمي نظام التشغيل “ويندوز” إلى تثبيت تحديث أمني بشكل فوري وذلك بعد
أن اكتشف باحثو الأمن ثغرة خطيرة في نظام التشغيل الأكثر رواجا في العالم.
ووفقا لشبكة “سي إن إن” الإخبارية، فإن دعوة مايكروسوفت لتحديث نظام ويندوز جاءت بعد أن نشرت مجموعة من الباحثين
في شركة الأمن السيبراني “سانغفور” عن طريق الخطأ دليل استخدام لطريقة الاستفادة من ثغرة أمنية قبل أن تجري إزالته.
وأطلق الباحثون على الثغرة الحالية اسم”PrintNightmare”، مشيرين إن إلى أنه يمكن من خلالها النفاذ إلى الطابعة المرتبطة
بجهاز الحاسوب ومن ثم السيطرة عليه.
وكان الباحثون في “سانغفور” قد نشروا تغريدات في أواخر شهر مايو بأنهم وجدوا ثغرات عند ربط الطابعة بجهاز حاسوب يعمل
على نظام ويندوز ، مما يسمح لعدة مستخدمين بالوصول إلى الطابعة.
وحذرت مايكروسوفت من أن المتسللين الذين يستغلون الثغرة الأمنية يمكنهم تثبيت البرامج وعرض البيانات وحذفها أو حتى
إنشاء حسابات مستخدمين جديدة بحقوق مستخدم كاملة.
وتمنح تلك الثغرة المتسللين، أيضا، قدرًا كافيًا من القيادة والسيطرة على جهاز الكمبيوتر لإحداث بعض الأضرار الجسيمة
للجهاز المستهدف.
