کشف 5 آسیب پذیری حیاتی در ویندوز که امنیت کاربران را تهدید می کند!

22 فروردین 1397 کشف 5 آسیب پذیری حیاتی در ویندوز که امنیت کاربران را تهدید می کند!

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛آیا ممکن است که شما با کلیک بر روی یک لینک مخرب یا باز کردن یک وب سایت دچار آلودگی شوید؟ جواب این پرسش مثبت است.

مایکروسافت به تازگی آپدیت های امنیتی خود را که به صورت ماهانه در اختیار کاربران قرار می دهد، در روز سه شنبه مورخ 10 آوریل 2018 منتشر کرده است که در این آپدیت چندین آسیب پذیری حیاتی در سیستم عامل های ویندوز و دیگر محصولات کشف شده است که به مجرمان اجازه می دهد تا شما را برای بازدید از یک وب سایت فریب دهند و از این راه کامپیوتر شما را هک کنند.   

کمپانی مایکروسافت 5 آسیب پذیری حیاتی را که به دلیل اداره ی نادرست فونت های جاسازی شده توسط کتابخانه ی فونت ویندوز در اجزای Graphics ویندوز به وجود آمده بود را پچ کرد. این آسیب پذیری توانسته بود تا به امروز بر روی تمام نسخه های ویندوز ۷، ۸، ۱۰، سرور ۲۰۰۸، سرور ۲۰۱۲ و سرور ۲۰۱۶ تاثیر بگذارد.

مجرم می تواند از این موارد برای فریب دادن کاربری که تقریبا از هیچ چیز اطلاع ندارد استفاده کند، مجرم قربانی را برای باز کردن فایل مخرب یا وب سایتی با فونت های مخرب فریب می دهد که در صورتی که قربانی فریب مجرمان را بخورد و بر روی لینک کلیک کرده و مرورگر باز شود، کنترل سیستم آلوده به دست مجرمان خواهد افتاد.

این پنج آسیب پذیری در بخش Windows Microsoft Graphics شناسایی و توسط حسین لطفی محققی امنیتی در بخش Flexera Software فاش شده است. آسیب پذیری ها عبارت اند از:

  • CVE-2018-1010
  • CVE-2018-1012
  • CVE-2018-1013
  • CVE-2018-1015
  • CVE-2018-1016

علاوه بر این، Windows Microsoft Graphics تحت تاثیر آسیب پذیری DOS قرار گرفته است، داس حمله ای توسط مجرمان است که سیستم مورد نظر قادر به پاسخگویی نخواهد بود.

مایکروسافت می گوید: " در یک سناریو حمله که با هدف وب صورت گرفته است، مجرم قادر است یک وب سایتی که عملیات خرابکارانه روی انجام گرفته است را میزبانی کند که این وب سایت از طریق مرورگر اکسپلورر و برای فریفتن کاربر به منظور بازدید از وب سایت خاص طراحی شده است.

علاوه بر این مجرم قادر است یک کنترل ActiveX را با نشانه ی safe for initialization در برنامه ی مایکروسافت آفیس که از IE rendering engine میزبانی می کند را جاسازی کند.

در کنار آسیب پذیری های فوق، مایکروسافت چندین آسیب پذیری که به مجرمان اجازه می دهد تا توسط آن ها به اجرای کدهای از راه دور در مایکروسافت آفیس و اکسل بپردازند را پچ کرده است، این آسیب پذیری به گونه ای است که مجرمان می توانند به طور کامل کنترل سیستم های آلوده را بر دست گیرند. 

آپدیت های امنیتی شامل پچ هایی بودند که برای 6 شکافی امنیتی در آدوب فلش به کار رفته بودند که البته سه مورد از آن ها حیاتی محسوب می شدند.

راه های محافظت در برابر این آسیب پذیری و حمله ی مجرمان

  1. به کاربران توصیه می شود که پچ های امنیتی را نصب کنند.
  2. از اطلاعات مهم خود بک آپ گیری کنید و آن ها را در فضایی خارج از سیستم خود نگهداری کنید.
  3. نرم افزار خود را به طور مرتب آپدیت کنید. آپدیت نبودن سیستم یکی از راه هایی است که می تواند به آسی پذیر بودن اطلاعات شما و البته کامیپوتر کمک بسزایی کند.

نحوه ی پچ آسیب پذیری های ویندوز

برای نصب آپدیت امنیتی کافی است که به بخش تنظیمات رفته، Update & security را انتخاب کنید و Check for updates را بزنید. شما همچنین می توانید این آپدیت ها را به صورت دستی نصب کنید.

منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.  

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    4,109,000 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,463,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    5,873,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,203,600 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,203,600 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    2,933,000 ریال
    خرید
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    5,292,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    حفظ امنیت داده‌ها، سیستم‌ها، و نیروهای کاری سیار ضدبدافزار چندلایه که برنده جایزه شده است کنترل‌گرهای اندپوینت-برنامه، ابزار و وب امنیت ...

    61,740,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    82,688,200 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    99,960,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    112,088,200 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    202,125,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    367,500,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    ارتقا امنیت و کارایی فناوری اطلاعات در محیط کاری شما کنترل‌های نهایی ضدبدافزار و رمزیابی داده مدیریت پچ و مدیریت فناوری اطلاعات و ابزارهای کارآمد ...

    86,730,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    116,865,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    139,650,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    158,025,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    282,975,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    514,500,000 ریال
    خرید
  • Kaspersky Total Security for Business

    راهکار نهایی مدیریت سیستم‌ها و امنیت ضدبدافزار، کنترل‌گرها، رمزنگاری و امنیت سیار مدیریت پچ و اسکن خودکار آسیب‌پذیری‌ها کارکرد مدیریت ...

    147,000,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    197,348,200 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    236,670,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    268,275,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    477,750,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    874,650,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    از آنجا که شما زمان زیادی از خود را بصورت آنلاین در حال خرید، انجام امور بانکی و استفاده از شبکه های اجتماعی هستید، بسته ی امنیتی ما که برنده ی جوایز متعددی شده است به شما این امکان را می دهد که ...

    6,167,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    ویژگی ها و مزایا ...

    4,844,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    7,343,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    راه‌حلی مولتی پلتفرم (چند سکویی) برای PCها، مک‌ها و دستگاه‌های اندرویدی، همگی با یک لایسنس برای امور بانکی، خرید، وبگردی و کار با شبکه‌های اجتماعی آنلاین، دستگاهتان هرچه باشد، ...

    5,726,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    Kaspersky Internet Security Multi Device 2015

    8,666,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    6,461,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    9,695,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    7,637,000 ریال
    خرید
  • Kaspersky Internet Security Multi Device 2018

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    11,459,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    8,813,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    13,223,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    10,283,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    13,223,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    19,843,600 ریال
    خرید
  • Kaspersky Antivirus 2018

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    4,403,000 ریال
    خرید
  • Kaspersky Antivirus 2018

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    6,608,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد