في شهر مارس، أصدرت الشركات الكبرى في عالم التكنولوجيا والبرمجيات العديد من التحديثات الأمنية الهامة التي يجب عليك، كمستخدم لواحدة أو أكثر منها، أن تأخذها بعين الاعتبار. من آبل إلى غوغل ، بما في ذلك موزيلا وفايرفوكس والعديد من الشركات الأخرى مثل VMware وSAP، شرعوا في العمل على إزالة نقاط الضعف هذه.
من ناحية أخرى، تعمل غوغل أيضًا على إصلاح الثغرات الأمنية في متصفحها كروم . وفي شهر مارس، أطلقوا العديد من التصحيحات، بما في ذلك بعض المشكلات الحرجة التي قد تسمح للمهاجم بتنفيذ التعليمات البرمجية عن بُعد. كان هناك اندفاع كبير لإصلاحها، حيث تم استغلال بعضها في حدث القرصنة Pwn2Own 2024.
ولكن كن حذرا لأنه لا يزال هناك المزيد. على وجه التحديد، شهد موزيلا فايرفوكس أيضًا شهرًا مزدحمًا جدًا بإطلاق نسخته الجديدة. تم تصحيح اثنتين من نقاط ضعف يوم الصفر المستغلة أيضًا في Pwn2Own على الفور، حيث يمكن أن تسمحا لمجرم إلكتروني بتنفيذ تعليمات برمجية عن بعد أو تجاوز وضع حماية المتصفح.
بالعودة إلى غوغل مرة أخرى، لم يتم استبعاد أندرويد ، مثل iOS، وقد نشرت الشركة نشرة Android Security Bulletin لشهر مارس، والتي أصلحت ما يقرب من 40 ثغرة في نظام تشغيل أندرويد.
وقالت غوغل في تحذيرها: "إن أخطر هذه المشكلات هو وجود ثغرة أمنية خطيرة في مكون النظام والتي يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بعد دون الحاجة إلى امتيازات تنفيذ إضافية".
ولم تكن مايكروسوفت متخلفة كثيرًا أيضًا، حيث أصدرت تصحيحات لأكثر من 60 نقطة ضعف. لاحظ أنه على الرغم من عدم استخدام أي من نقاط الضعف في الهجمات، إلا أن بعضها لا يزال خطيرًا للغاية، لذا يوصى دائمًا بالتحديث.
كما أصدرت شركات أخرى ذات صلة، مثل Cisco وVMware وSAP، حلولاً لإصلاح نقاط الضعف المختلفة في منتجاتها. بدءًا من مشكلات إدخال التعليمات البرمجية وحتى أخطاء تنفيذ التعليمات البرمجية عن بُعد، فمن الواضح أنه لم يفلت أي منها.
ليست هناك تعليقات:
إرسال تعليق