به گزارش ثریا این آسیب پذیری در یک مولفه ویندوز موسوم به crypt۳۲.dll قرار دارد که وظیفه آن کنترل گواهینامه ها و پیغام های رمزنگاری در CryptoAPI است.
CryptoAPI سرویسی را به توسعه دهندگان ارائه می‌دهد که می‌توانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.
این ضعف امنیتی گزارش شده در قسمتی از crypto۳۲.dll است که سعی بر تایید گواهینامه های Elliptic Curve Cryptography (ECC) دارد و در تمامی بسترهای کلید عمومی و گواهینامه های SSL/TLS استفاده می شود.
این آسیب پذیری بحرانی می‌تواند تعداد زیادی از عملکردهای ویندوز را تحت الشعاع قرار دهد. از جمله تایید اعتبار در سیستم عامل های ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیره شده توسط مرورگر Internet Explorer/Edge Microsoft و حتی تعداد زیادی از نرم افزارها و ابزار های شخص ثالث تحت ویندوز در خطر سوءاستفاده از این آسیب پذیری هستند.
مهاجمان می‌توانند با سوءاستفاده از crypt۳۲.dll بدافزارها و کدهای مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، به طوری که بدافزار مخرب به صورت نرم افزار مجاز به سیستم عامل معرفی می شود.
یکی از پتانسیل های حمله، ارتباطات HTTPS است. مهاجم می تواند با جعل گواهینامه ارتباط SSL کلاینت را به اشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند.
شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است و مرکز ماهر اکیدا توصیه کرده که در اسرع وقت اقدام به بروز رسانی سیستم های عامل صورت گیرد.
به دلیل معرفی مولفه crypt۳۲.dll در هسته ویندوز نسخه NT۴.۰ خود این نسخه و تمامی نسخه های بعد از آن مستعد آسیب پذیری هستند.
سرویس هایی که در اولین فرصت باید به‌روزرسانی و وصله شوند شامل وب سرورها، Domain Controllerها، سرورهای DNS و سرورهایی که ارتباطات TLS دارند از جمله تمامی سرورهایی که از RDP برای مدیریت استفاده می کنند، هستند.
مرکز ماهر وصله های امنیتی برای مرتفع سازی این آسیب پذیری را ارائه کرده است.
منبع: خبرگزاری مهر
شیوه صحیح امر به معروف و نهی از منکر مطابق با سیره امام صادق (ع)
اطلاعات فاش شده درباره پرچمداران ۲۰۲۴ هواوی +عکس
اعلام جدیدترین نتایج اعتباربخشی دانشکده‌های پزشکی کشور
آمار نهایی انتخاب رشته در آزمون دکتری سال ۱۴۰۳ اعلام شد
بازسازی چهره زن عراقی ۷۵ هزار ساله با اسکن سه بعدی+عکس
سونی برای آدم‌ها کولر همراه ساخت+عکس
بی ام و وانت اتوماتیک ضدخش تولید کرد+عکس
زیباترین کهکشان مارپیچی که با تسکوپ‌های آماتوری هم دیده می‌شود+عکس
اسپاتیفای یکی از قابلیت‌های خود را بی‌خبر پولی کرد
فشارهای اتحادیه اروپا عملکرد اپل را تغییر داد
چینی‌ها از کپی تسلا رونمایی کردند+عکس
جزئیات هوش مصنوعی آیفون فاش شد
ظاهر عجیب جدیدترین خودروی فراری با یک موتور ۱۲ سیلندر+عکس
دمای عجیب و غریب این سیاره گازی در فضا ثبت شد
۸۰۰۰ هزار سال پیش چگونه انسان‌های اولیه به این غار تاریک در فرانسه رفتند
ناسا یک پیام از فضا در نزدیکی زمین دریافت کرد
سحابی خوش آب و رنگ کله ماهی در فضا ثبت شد+عکس
دستور ساخت جت ۱۰۰ نفره در ایران صادر شد
نقشه آبی زمین پس از نیم قرن دوباره کشیده شد+عکس
اقدامات وزارت بهداشت برای افزایش امید و انگیزه دستیاران پزشکی
به تشکل‌های دانشجویی گرنت اعطا می‌شود
۷۵ دانشگاه ایرانی در میان برترین‌های آسیا در رتبه‌بندی تایمز
نشست «سواد بصری در مد و لباس» برگزار می‌شود
اولین نکوداشت روانشناسان رضوی برگزار می شود
پذیرش دانشجوی دکتری در پژوهشگاه‌ها قانونی است
جزییات برگزاری کنکور مجدد برای داوطلبان سیل زده اعلام شد
کتاب چشم‌ها تنها برای دیدن نیستند منتشر شد
رمان اجتماعی معمایی آفرودیت در نمایشگاه کتاب عرضه می‌شود
انتشار وضعیت فرهنگی ایران در پیمایش ارزش‌های جهانی
آدرخش و رقص فانتوم‌ها در نمایشگاه کتاب طنین می‌اندازد
مهلت ثبت نام پذیرش بدون آزمون کارشناسی ارشد پیام نور تمدید شد
ترقی در علم و دانش کشور مرهون تلاش معلمان و سنگربانان تعلیم و تربیت است
حمایت دانشگاه علوم پزشکی شیراز از بیماران مبتلا به به سلیاک
انتخاب عضو هیات علمی دانشگاه محقق اردبیلی به عنوان استاد نمونه کشوری
رئیس جهاد دانشگاهی کشور وارد گلستان شد
طرح پایش و ارتقای سلامت اعضای جهاد دانشگاهی سلامت محور است
بررسی تاریخ ایران در چهار سده نخستین پس از اسلام
حمایت ۳۷ میلیارد تومانی از طرح‌های حوزه اینترنت کوانتومی
کسب رتبه دوم در بین شرکت های بورسی و افزایش فروش و تولید در داروسازی دانا
هدیه ۲ میلیونی وزیر آموزش و پرورش به حساب معلمان واریز شد
جذب امریه سربازی در سازمان جهاد دانشگاهی خواجه نصیر
۱۷۰ دانشجوی نخبه امروز به عمره مفرده اعزام می‌شوند
کلید اولیه نوبت اول کنکور سراسری سال ۱۴۰۳ منتشر شد
بازبینی مصوبه افزایش ۲۰ درصدی ظرفیت پزشکی شورایعالی انقلاب فرهنگی
جنگنده رادارگریز سوخو ۷۵ روسیه به ایران می‌آید؟
خودروی جدید که شبیه گربه‌ها ساخته شده است+عکس
خودروهای ایرانی چشم کره‌شمالی را گرفت+عکس
بازبینی مصوبه افزایش ۲۰ درصدی ظرفیت پزشکی شورایعالی انقلاب فرهنگی
تمدید مهلت ثبت‌نام در جشنواره علمی - پژوهشی پژوهش‌سراهای دانش‌آموزی
خدمات رایگان دندان‌پزشکی برای دانش‌آموزان ۶ تا ۱۴ ساله روستایی
موافقت با افزایش حق‌الزحمه ساعت اضافه تدریس معلمان
دیدار جمعی از معلمان با رهبر انقلاب در روز چهارشنبه
تصویب نقشه راه اجرایی‌سازی سند تحول بنیادین آموزش و پرورش
کشف ۸ هزار و ۳۰ نفر دانش آموزان بازمانده از تحصیل در استان اصفهان
طحان‌نظیف: قانون اساسی به کلاس‌های درس برده شود
احداث ۵ دهکده جامع ورزشی/ جذب نخبگان در دانشگاه فرهنگیان
تعلیق بودجه دانشگاه فرانسوی به دلیل حمایت از فلسطین
اعزام دو کاروان از دانشجویان بنیاد نخبگان به عمره آغاز شد
حمله خشونت‌آمیز پلیس نیویورک به دانشجویان حامی فلسطین در کلمبیا
آیین بزرگداشت مقام معلم در دانشگاه اصفهان برگزار شد
ثبت‌نام پشت کنکوری‌ها جهت ترمیم نمره آغاز شد
دانشگاهیان کشور باید با شبکه‌سازی به جنبش دانشجویان جهان بپیوندند
برگزاری بیست و دومین نشست شورای عالی اتحادیه دانشگاه‌ها و مراکز پژوهشی ساحلی و دریایی
آزمون مجدد برای کنکوری‌های زیرکوه ۲۱ اردیبهشت برگزار می‌شود
چند دستگاه هیوندای کونا وارد ایران شد+عکس
موشک سنگین آنگارا-آ۵ با موفقیت پرتاب شد+عکس
ستاره نوترونی مرده در کهکشان به صورت ناگهانی زنده شد+عکس
سلاح قدیمی و کوچک اوکراینی‌ها که روسیه را زمین گیر کرد+عکس
سوخوهای روسی که قرار بود به ایران بیایند کجا رفتند؟
تعرفه وحشتناک جی‌میل با هوش مصنوعی اعلام شد
علم حکمی؛ لازمه دستیابی به تمدن نوین اسلامی
بازگشت سونی اکسپریا به یک طراحی جدید+عکس
مسئله جدی امروز، زیست‌جهان مدرن است که راه مقابله فرهنگی با آن، تعامل بیشتر با جوانان است
ناسا به صورت تصادفی مریخ را بمباران کرد
ویژگی‌های خاص ساعت گران قیمت گواردیولا+عکس
این پهپاد ایرانی به دشمنان فرصت فرار نمی‌دهد+عکس
داوطلبان متقلب دستگاه‌های جاسوسی پیشرفته داشتند/احتمال محرومیت تا ۵ سال
فراخوان ثبت پرسش‌نامه در بانک اطلاعاتی ابزارهای سنجش سلامت و کیفیت زندگی
دستگیری ۲۵ نفر از داوطلبان متقلب کنکور/ حدود ۱۲ درصد داوطلبان غایب بودند
پذیرش دانشجوی دکتری تخصصی در پژوهشگاه اقیانوس‌شناسی
بازگشت سونی اکسپریا به یک طراحی جدید+عکس
همه اجساد در خاک این شهر تجزیه نمی‌شود و سالم می‌ماند+عکس
سوخوهای روسی که قرار بود به ایران بیایند کجا رفتند؟
این پهپاد ایرانی به دشمنان فرصت فرار نمی‌دهد+عکس
نکته عجیبی که در تلویزیون ۴K هواوی خبرساز شد
دستور ساخت جت ۱۰۰ نفره در ایران صادر شد
سلاح قدیمی و کوچک اوکراینی‌ها که روسیه را زمین گیر کرد+عکس
نقشه آبی زمین پس از نیم قرن دوباره کشیده شد+عکس
چند دستگاه هیوندای کونا وارد ایران شد+عکس
رونمایی از برادر فیدلیتی هیبریدی در دو مدل پنج و هفت نفره+عکس
هشدار اپل درباره این حرکت اشتباه هنگام شارژ آیفون
ویژگی‌های خاص ساعت گران قیمت گواردیولا+عکس
رونمایی از موتور ۶ سیلندر ۴۰۰۰ سی‌سی ساخته محققان ایرانی+عکس
بازسازی چهره زن عراقی ۷۵ هزار ساله با اسکن سه بعدی+عکس
تغییرات غافل گیرکننده در iOS ۱۸ در راه است
موتور آمونیاک سوز تویوتا با قدرت بیشتر و آلایندگی کمتر
ملاقات ستاره دنباله دار با ماه و مشتری و اورانوس+عکس
تعرفه وحشتناک جی‌میل با هوش مصنوعی اعلام شد
سونی برای آدم‌ها کولر همراه ساخت+عکس
گوگل جایگزین یورگن کلوپ سرمربی لیورپول می‌شود
ستاره نوترونی مرده در کهکشان به صورت ناگهانی زنده شد+عکس
گشودن مقبره فراعنه مساوی با مرگ حتمی؟
بی ام و وانت اتوماتیک ضدخش تولید کرد+عکس
پیکسل 8a گوگل برای گوشی سامسونگ شاخ و شانه کشید
نخبه ۱۲ ساله ایرانی در انجمن هوش مصنوعی شروع به کار کرد+عکس
سحابی خوش آب و رنگ کله ماهی در فضا ثبت شد+عکس
داخل ساختمان‌های عجیب با علامت X در چین چه خبر است؟ +عکس
خودروهای ایرانی چشم کره‌شمالی را گرفت+عکس
برچسب جدیدی که خودرو را در تابستان ۱۰ درجه خنک‌تر می‌کند+عکس
زیباترین کهکشان مارپیچی که با تسکوپ‌های آماتوری هم دیده می‌شود+عکس
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.