كشف باحثو الأمن من غوغل ثغرة أمنية في نظام التشغيل الويندوز قيد الاستغلال النشط حاليًا.
من المتوقع أن يتم تصحيح ثغرة يوم الصفر هذه في 10 نوفمبر ، وهو تاريخ التصحيح التالي لشركة مايروسوفت يوم الثلاثاء ، وفقًا لـ Ben Hawkes ، رئيس فريق Project Zero ، فريق أبحاث الثغرات الأمنية التابع لشركة غوغل .تم استخدام Chrome Zero-day للسماح للمهاجمين بتشغيل تعليمات برمجية ضارة داخل كروم ، بينما كان Windows zero-day هو الجزء الثاني من هذا الهجوم ، مما سمح للهاكر بالهروب من كروم وتشغيل التعليمات البرمجية مباشرة على نظام التشغيل الويندوز فيما خبراء الأمن يسمونه ب sandbox escape.
أخطر فريق غوغل شركة مايكروسوفت الأسبوع الماضي ومنحها سبعة أيام لإصلاح الخطأ. تم نشر التفاصيل يوم أول أمس ، حيث لم تصدر مايكروسوفت تصحيحًا في الوقت المحدد.
في الوقت الحالي لا توجد طريقة لحماية نفسك من هذا الهجوم إلا عبر الاعتماد على برامج قوية لمكافحة البرمج الضارة و الفيروسات.
ليست هناك تعليقات:
إرسال تعليق