به گزارش ثریا این آسیب پذیری در یک مولفه ویندوز موسوم به crypt۳۲.dll قرار دارد که وظیفه آن کنترل گواهینامه ها و پیغام های رمزنگاری در CryptoAPI است.
CryptoAPI سرویسی را به توسعه دهندگان ارائه می‌دهد که می‌توانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.
این ضعف امنیتی گزارش شده در قسمتی از crypto۳۲.dll است که سعی بر تایید گواهینامه های Elliptic Curve Cryptography (ECC) دارد و در تمامی بسترهای کلید عمومی و گواهینامه های SSL/TLS استفاده می شود.
این آسیب پذیری بحرانی می‌تواند تعداد زیادی از عملکردهای ویندوز را تحت الشعاع قرار دهد. از جمله تایید اعتبار در سیستم عامل های ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیره شده توسط مرورگر Internet Explorer/Edge Microsoft و حتی تعداد زیادی از نرم افزارها و ابزار های شخص ثالث تحت ویندوز در خطر سوءاستفاده از این آسیب پذیری هستند.
مهاجمان می‌توانند با سوءاستفاده از crypt۳۲.dll بدافزارها و کدهای مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، به طوری که بدافزار مخرب به صورت نرم افزار مجاز به سیستم عامل معرفی می شود.
یکی از پتانسیل های حمله، ارتباطات HTTPS است. مهاجم می تواند با جعل گواهینامه ارتباط SSL کلاینت را به اشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند.
شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است و مرکز ماهر اکیدا توصیه کرده که در اسرع وقت اقدام به بروز رسانی سیستم های عامل صورت گیرد.
به دلیل معرفی مولفه crypt۳۲.dll در هسته ویندوز نسخه NT۴.۰ خود این نسخه و تمامی نسخه های بعد از آن مستعد آسیب پذیری هستند.
سرویس هایی که در اولین فرصت باید به‌روزرسانی و وصله شوند شامل وب سرورها، Domain Controllerها، سرورهای DNS و سرورهایی که ارتباطات TLS دارند از جمله تمامی سرورهایی که از RDP برای مدیریت استفاده می کنند، هستند.
مرکز ماهر وصله های امنیتی برای مرتفع سازی این آسیب پذیری را ارائه کرده است.
منبع: خبرگزاری مهر
جمعه ۷ اردیبهشت نمایش «یاخته» باحضور خبرنگاران و عکاسان روی صحنه می‌رود
چالش کمبود معلم در استان مرکزی کاهش می‌یابد
بازدید رئیس ستاد برگزاری آزمون‌های سراسری اردبیل از حوزه‌های امتحانی کنکور
لوگوی نود سالگی دانشگاه تهران منتشر شد
رمان جدید اکبر والایی چاپ شد/بر فراز کشتزاردر بازار نشر
زندگی عشایر فارس
تحویل واحدهای مسکونی دانشگاه صنعتی امیرکبیر تا پایان شهریور
جذب امریه سربازی در پژوهشگاه ابن سینا جهاددانشگاهی
امتیاز ویژه دانشجو معلمانی که زودتر از فارغ‌التحصیلی سرکلاس درس می‌روند
آخرین آمار توزیع کارت کنکور اعلام شد
برخی ابزارهای جاسوسی کنکور را در بدن کار گذاشتند/ داوطلبان کانال‌های تقلب را ترک کنند
کنکوری‌ها اضطراب نداشته باشند/ فرصت جبران وجود دارد
فهرست دانشگاه‌های خارج از کشور مورد تایید وزارت بهداشت اعلام شد
نتایج اولیه کنکور ۱۴۰۳ نیمه مرداد اعلام می شود
اختصاص 10 امتیاز رتبه‌بندی به 5709 دانشجومعلم دانشگاه فرهنگیان
کتاب «اُمّ علاء» در نمایشگاه کتاب عرضه می‌شود
تمهیدات لازم برای کنکور ۱۴۰۳ اندیشیده شد
رقابت کنکور ۱۴۰۳ با آزمون علوم ریاضی و علوم انسانی آغاز شد
جزییات آزمون اختصاصی پذیرش دانشجو – معلم در کنکور ۱۴۰۳
اینترنت در زمان برگزاری نوبت اول کنکور ۱۴۰۳ قطع نمی‌شود
مراسم تقدیر از دست اندرکاران جشنواره جایزه ملی ثریا برگزار شد
60 درصد پروژهای مدرسه‌سازی در حال ساخت با مشارکت مردم است
منتخبین فرهنگی مجلس حضور در کمیسیون آموزش را در اولویت قرار دهند
مراقبت کنید تا اخلال و مشکلی در برگزاری کنکور سراسری رخ ندهد
ایجاد زیرساخت هوشمند رصد رشته مقاطع و رشته محل‌های علوم پزشکی
پیگیر اجرای هدفمندسازی یارانه‌های دانشجویی در سال جدید هستیم
بیش از ۸ هزار عضو هیات علمی خانم در دانشگاه‌ها فعالیت می‌کنند
ساعت ۱۲ امشب آخرین فرصت دریافت کارت ورود به جلسه کنکور ۱۴۰۳
نسل‌کُشی در فلسطین قلب همه بشریت را به درد آورده است
خبر خوش وزیر علوم برای اعضای هیأت علمی در شرف بازنشستگی
مراد صحرایی : ۱۰۰۰ هنرستان جدید در کشور ساخته می شود
از موج متلاطم بی‌ثباتی مدیریتی تا بودجه دولتی؛ دلایل عدم اجرای ناکافی سندتحول بنیادین
پژوهش‌های چراغ خاموش امنیت ایران را رقم زد
تظاهرات دانشجویان آرژانتین در پی کاهش ارائه آموزش عالی دولتی
کتابی که برای آشنایی با افغانستانی‌ها باید خوانده شود
رییس سازمان بسیج اساتید: ۵۰ بسته سیاستی به مسئولان ارائه شد
پویش سلامت دهان و دندان ۱۷ تا ۱۹ اردیبهشت برگزار می‌شود
آیین‌نامه مدرسه تراز سند تحول بنیادین نهایی شده است
امضای تفاهم‌نامه فی‌مابین وزارت آموزش‌وپرورش و سازمان نظام پزشکی کشور
آخرین محور رویداد من یک دانش‌آموزم با نام «امام مهربانی کلید خورد
ثبت سفارش کتاب‌های درسی آغاز شد
فراخوان ششمین دوسالانه بین‌المللی کارتون کتاب منتشر شد
ورود مسافر و مهتاب با فرقه خودبینان به کتابفروشی‌ها
امروز، آخرین مهلت توزیع کارت کنکور/ آغاز رقابت داوطلبان از فردا
آکادمی ورزش و تندرستی دانشگاه علامه‌طباطبائی راه‌اندازی شد
کنترل دانشجویان حامی فلسطین به شهردار نیویورک رسید
هشدار پلیس فتا به کنکوری‌ها درباره تبلیغات فروش سوالات کنکور و تجهیزات تقلب
مجموعه شعر طنز دیزی در پنت هاوس منتشر شد
دانشمندان قلب ماه را دیدند+عکس
دانشگاه علامه‌طباطبایی میزبان ۱۵ هزار و ۳۰۵ داوطلب کنکور سراسری
انقلابی بزرگ در صنعت ترانزیت و موتورهای دیزلی اتفاق افتاد
هزینه نگهداری از خودروهای لوکس آمریکایی چقدر است؟
پیش‌فروش شنل نامرئی کننده آغاز شد+عکس
ورود قدرتمندترین گوشی نوبیا به بازار
دانشمندان تعداد جهان‌های موازی را اعلام کردند
بدون نیاز به اینترنت با واتساپ فایل منتقل کنید
حمایت دبیرخانه شورای عالی انقلاب فرهنگی از طرح های فرهنگی
تعلیم و تربیت اولویت اصلی شورای عالی انقلاب فرهنگی است
جذب هیات علمی با مدرک دکتری در دانشگاه فنی و حرفه ای لغو شد
نتیجه آزمون سازمان راهداری اعلام شد
نحوه محاسبه شهریه مدارس از راه دور
سهم دانش‌آموزان مناطق محروم برای ورود به مدارس خاص باید بیشتر شود
مهلت ثبت‌نام آزمون سنجش شایستگی‌های فنی وحرفه‌ای‌ها تا نهم اردیبهشت
آغاز پذیرش دانشجوی دکتری بدون آزمون در دانشگاه آزاد
هیچ دانشگاهی محدودیتی را برای جذب اساتید ایجاد نمی‌کند
جشنواره امامت و مهدویت در دانشگاه آزاد اسلامی برگزار می شود
نتایج آزمون جشنواره سراسری قرآن و عترت (ع) دانشجویان اعلام شد
لغو جایزه انجمن قلم آمریکا» در پی تحریم نویسندگان
برخی اختیارات را باید به مدارس تفویض کنیم
زنده‌گیری مار افعی در یک مدرسه
آغاز ثبت سفارش کتاب‌های درسی سال تحصیلی جدید
سخنان شهید بهشتی درباره نماز در بیست و هفت جمله منتشر شد
مواجهه‌ای نامتعارف با منطق هگل در کتابفروشی‌ها
دانشجویان سراسر کشور به المپیاد ورزش‌های فناورانه دعوت شدند
بررسی تأثیرپذیری الکترومغناطیسی تقویت کننده‌های توان کاربردی در تجهیزات مخابراتی
اقدامات دانشگاه جامع در راستای گسترش عفاف و حجاب
تغییر شیوه‌نامه صلاحیت علمی اساتید دانشگاه‌های علوم پزشکی
آمار داوطلبان کنکور به تفکیک استان‌ها اعلام شد
کدام واحدهای دانشگاه آزاد در زمان برگزاری کنکور تعطیل هستند؟
کاهش رغبت پسران به دانشگاه؛ شخصیت کاریکاتوری آموزش عالی یا افزایش مهارت‌محوری؟
بن سلمان از ساخت پروژه بلندپروازانه‌اش منصرف شد
یک صفحه جدید به واتساپ اضافه می‌شود+عکس
نمونه ایرانی پدافند ضدهوایی که مشابه روسی است+عکس
پیش‌فروش شنل نامرئی کننده آغاز شد+عکس
دانشمندان قلب ماه را دیدند+عکس
سیاره بیگانه بنفش رنگ میزبان بیگانگان فضایی
ناسا برای بازگشت از سیاره سرخ دست به دامن ایلان ماسک شد
رونمایی از سریع‌ترین مرسدس بنز AMG+عکس
رفع مشکل بزرگ آیفون که سال ها ذهن کاربران را مشغول کرده بود+عکس
ورود قدرتمندترین گوشی نوبیا به بازار
انقلابی بزرگ در صنعت ترانزیت و موتورهای دیزلی اتفاق افتاد
باتری این ریزسیاه‌چاله فضایی می‌تواند انرژی چند نسل یک خانواده را تامین کند
قدرتمندترین پهپاد ایرانی که در اوکراین معروف شده+عکس
علت فیلتر دسکورد اعلام شد
برای اولین بار اشعه ایکس برآمده از اتم‌ها کشف شد
اخراج کارگران تسلا و پرداخت پاداش هنگفت به ایلان ماسک
هزینه نگهداری از خودروهای لوکس آمریکایی چقدر است؟
چین جنگنده‌های رادارگریز F۲۲ آمریکا را فلج کرد+عکس
پدافند ضدهوایی ایران که شبیه اس ۳۰۰ روسیه است+عکس
جاسوس همه‌فن حریف اوکراینی‌ها که در جنگ با روسیه به کمک‌شان می‌آید
سعدی سخنگوی بین‌المللی فرهنگ ایران است
رئیس دانشگاه علم و صنعت ایران استعفاء کرد
سریع ترین موشک‌های مافوق صوت در سال ۲۰۲۴ معرفی شدند+عکس
نتایج اولیه آزمون استخدامی آموزش و پرورش اعلام شد
مهلت ثبت نام در آزمون فلوشیپ پزشکی سال ۱۴۰۳ دوباره تمدید شد
ورود «مهمان سرزده» به کتابفروشی‌ها/یک‌قصه تصویری برای کودکان
چاپ پنجمین جلد مجموعه تاریخ ایران‌زمین درباره طاهریان و آل بویه
دوربین بامزه‌ای که بدون عکس گرفتن شما را شگفت زده می‌کند+عکس
ثبت‌نام وام شهریه آغاز شد
افزایش پژوهانه اساتید برتر واحد علوم تحقیقات
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.