به گزارش ثریا آسیبپذیری بحرانی SigRed به مهاجمان سایبری و هکرها اجازه داده است تا برخی سرورها را کنترل، ایمیلها و ترافیک کاربران را دستکاری، سرورها را از دسترس خارج و اطلاعات احراز هویت کاربران را استخراج کنند.
این آسیب پذیری که کرم گونه (wormable) است، در ۱۷ سال گذشته به عوامل مخرب اجازه داده است بدون تعامل کاربر، درون شبکه سازمان، خود را گسترش دهند.
مهاجمان سایبری با سوءاستفاده از این آسیبپذیری، دستورهای DNS مخرب ایجاد کرده و کد دلخواه را اجرا میکردهاند که در نهایت به نفوذ به کل زیرساخت مورد هدف، منجر میشده است.
این آسیبپذیری به Windows DNS Server که یک سرویس «نام دامنه» در سیستمعامل ویندوز است، مربوط میشود و بر اساس استاندارد CVSS دارای بالاترین شدت حساسیت (۱۰ از ۱۰) است.
آسیبپذیری SigRed با شناسه CVE-۲۰۲۰-۱۳۵۰ تمامی نسخههای ۲۰۰۳ تا ۲۰۱۹ ویندوز سرور را تحت تاثیر قرار داده است و درصوررت ترمیم نشدن، همچنان نسخههای ویندوز سرور را آسیب پذیر نگه میدارد.
کارشناسان معاونت بررسی مرکز افتا با اشاره به اینکه این سرویس در سطح دسترسی بالایی اجرا میشود به کاربران Windows DNS Server هشدار دادهاند که مهاجمان سایبری در صورت نفوذ میتوانند سطح دسترسی Domain Administrator را به دست بیاورند.
مهاجمان همچنین میتوانند در برخی از حملات سایبری و از طریق جلسات (session) مرورگر، با دسترسی از راه دور از این آسیب پذیری سوءاستفاده کنند.
شرکت مایکروسافت اعلام کرده است: آسیبپذیریهای کرم گونه، دارای قابلیت گسترش از طریق یک بدافزار بین سیستمهای آسیبپذیر و بدون تعاملِ کاربران هستند و چون Windows DNS Server یک ویژگی شبکه اصلی است، احتمال بهرهبرداری مهاجمین از این آسیبپذیری بسیار زیاد است.
اگرچه این آسیبپذیری در بهروزرسانیهای ماه جولای مایکروسافت رفع شده است، اما مرکز مدیریت راهبردی افتای ریاست جمهوری به همه کاربران توصیه کرده است تا با اعمال وصلهها و بهروزرسانیهای منتشر شده، آسیبپذیری SigRed را در اسرع وقت، رفع کنند.
منبع: خبرگزاری مهر
مدادهایی که بعد از تمام شدن، سبز میشوند
ادبیات پایداری روایتی مویرگی از زندگی است
از علیرضا طبایی «باید به آفتاب بگویم»
چه کسی گفته است قهرمانها فقط در خط مقدم ساخته میشوند؟
نوجوان را دستِ کدام کتاب بسپاریم؟
غذا چگونه جایگاه اجتماعی و منزلت افراد را شکل میدهد؟
روایت رادیو تهران از دفاع مقدس؛ از مادران جنگ تا بدرقه فرزندان شهدا
حمایت از فلسطین باعث حذف رپر مشهور شد
فیلم ۱۰۰ جشنواره ایدههاست، روایت فیلمسازان جوان از جنگ در بستر زندگی
معرفی بهترین برنامههای تلویزیونی ۲۰۲۶؛ «خلیج بیوه» ۱۴ جایزه امی برد
سیامک صفری: ظرفیت بازگشت به سریالهای نوستالژیک اضافه میشود
سامانه «سادان» برای ارزشگذاری داراییهای نامشهود راهاندازی میشود
آزمون عملی علوم ورزشی در ۲۶ حوزه کشور کلید خورد
بیش از ۱۰۰ میلیارد دقیقه مکالمه و ۸۶ میلیارد پیامک تنها در ۳ ماه
شناسایی خشکیدگی درختان جنگلی با هوش مصنوعی
روند پرداخت یارانههای تغذیه دانشجویان بدون تغییر ماند
بیل گیتس: همه دولت های جهان عقب تر از هوش مصنوعی هستند
نتایج نهایی ۵ آزمون گروه علوم پزشکی منتشر شد
دانشگاه صنعتی امیرکبیر بهدنبال جذب دانشآموزان مستعد کشورهای همسایه
شبکه شعب خودرو۴۵ به ۷۸ شعبه رسید
هلیا امامی: دوست داشتم از کلیشه دختر مثبت فاصله بگیرم
لباس مدرسه فقط فرم نیست، کودک باید آن را دوست داشته باشد
به مناسبت روز سینما: روزی که دوربین شهید آوینی روایتگر جنگ شد
کتاب عروس بی نشان ها: قرار بود یک عمر کنار هم باشند، اما جنگ مهلتشان نداد
حق کودک بر حریم خصوصی؛ چالشی برای فرهنگ دیجیتال ایران
نشر در لهستان؛ انتشار بیش از ۳۱هزار عنوان کتاب در سال ۲۰۲۵
نشان درجه یک هنری به این کارگردان اهدا شد: علیرضا داوودنژاد بدترین فیلمش هم «سینما» است
افزایش پذیرش دانشجو معلم تا سه برابر ظرفیت
۹۵ درصد مدارس کشور آماده بازگشایی هستند
ارزیابی سالانه یک میلیون و ۲۰۰ هزار نوآموز در برنامه سنجش
مهلت ثبت نام پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵ تمدید شد
تمدید مهلت ثبت نام پذیرش بدون آزمون کاردانی ویژه مهارتی سال ۱۴۰۵
پایان نخستین دوره پسادکتری علوم ورزشی امیرکبیر با محوریت هوش مصنوعی
بزرگترین رقابت دانشآموزی در حوزه کوانتوم و لیزر برگزار شد
شرکت انگلیسی دادههای مشتریانش را به هکرها داد
مهلت انتخاب رشته آزمون دستیاری پزشکی مجدد تمدید شد
حمله ایران معماری هوش مصنوعی امارات را تغییر داد؛ فرار دادهها به کوه
چالشهای مصوبه اخیر «ستاد ویژه ساماندهی فضای مجازی» از منظر حقوقی
مدیران ارشد هوش مصنوعی خواستار کندتر شدن پیشرفت آن شدند
قالیباف قانون ملی توسعه هوش مصنوعی را ابلاغ کرد
سهمیه ویژه کنکور برای آسیبدیدگان جنگ نیازمند بازنگری است
پارادوکس رفاه و رضایت؛ چرا مدرنیته ما را شادتر نکرد؟
پیوند عرفان کلاسیک با زیست انسان معاصر در شرح فتوحات مکیه باب ۵۶۰
عالمی که علم و مبارزه را به سنگر امامت جمعه پیوند زد
نظریات و رویکردهای اسلامی در خصوص مددکاری اجتماعی
نسل امروز بی ارادهتر از نسل قبل است؟
از تربت ۱۷ کیلویی تا یک میلیون سند تاریخی، جلوهای از حرم بانوی کرامت
حجتالاسلام قمی: مردم نمیگذارند قیمت پایان جنگ، فروختن عزت ایران باشد
جزئیات برگزاری بیستمین آزمون سراسری قرآن و عترت
خیابان و زندگی؛ واکاوی نقش زنان در پایداری اجتماعات شبانه
«دهکده سلامت» یادگار یک خیر بزرگ برای بیماران صعب العلاج
چرا عرفانهای نوپدید برای جوان امروز جذاباند؟
نگاهی به سریال «دیوار دفاعی»؛ ملی شدن صنعت نفت با چاشنی فوتبال
شعری از نظامی گنجوی موضوع یک انیمیشن کوتاه شد
دیوارنگاره میدان ولیعصر (عج) موقتا تغییر نمیکند؛ آغاز ایمنسازی
«اسکورت» بر صدر فروش روزانه نشست؛ استقبال از آزادی زنان زندانی
حسین علیزاده مهمان «همکلام» میشود
بازی «بومبوم» با حضور خانواده شهید طهرانیمقدم رونمایی شد
«ململ» مهمان نمایشگاه ایران نوشت شد
محرابی که منافقین را به وحشت انداخت؛ چرا مدنی باید ترور میشد؟
اپل به جمع تولید کنندگان موبایل تاشو پیوست
رئیس دانشگاه تهران: برای مقابله با تحریمهای علمی برنامهریزی میکنیم
روحانیِ پیونددهنده دین و آزادی
توصیه پذیرفته شدگان تیزهوشان، کدام آموزشگاه است؟!
برگزیدگان بیستمین جشنواره ملی شیخ بهایی معرفی و تقدیر شدند
اعلام وجه التزام اسناد وثیقه پذیرفتهشدگان تخصصی و فوقتخصصی پزشکی
علت توقف طرح جدید تغذیه دانشجویی چه بود؟
مهلت مجدد ثبتنام در آزمون ارشد علوم پزشکی ۱۴۰۵
ابلاغ دستورالعمل حجاب به زودی در دانشگاهها
تصمیم جدید وزارت علوم درباره ساماندهی دادههای دانشگاهی
آمار جالب از ازدواجهای دانشجویی: موفقیت ۹۴ درصد ازدواجهای دانشجویی طی ۱۲ سال گذشته
آزمونهای کاردانی مهارتی، کارشناسی ناپیوسته و سردفتری۲۰ شهریور برگزار میشود
روباتها در لهستان راهپیمایی کردند
ورود تاکسیهای خودران به ناوگان اوبر در لندن
آموزش ۶۵ هزار آموزگار ابتدایی برای استفاده از ظرفیت بازی و ورزش
وزیر آموزش و پرورش: دریافت هرگونه وجه هنگام ثبتنام در مدارس دولتی ممنوع است
برنامههای «زیست عفیفانه» از مهر در مدارس اجرا میشود
انتظار معاونت علمی از CVCها برای سرمایهگذاری در ۷هزار شرکت نوپا
کارنامه نهایی و دفترچه انتخاب رشته آزمون دستیاری منتشر شد
آلمان موشک و ۵ ماهواره به مدار زمین فرستاد
سهمیه ویژه کنکور برای آسیبدیدگان جنگ نیازمند بازنگری است
مهلت انتخاب رشته آزمون دستیاری پزشکی مجدد تمدید شد
تمدید مهلت ثبت نام پذیرش بدون آزمون کاردانی ویژه مهارتی سال ۱۴۰۵
نتایج نهایی ۵ آزمون گروه علوم پزشکی منتشر شد
مهلت ثبت نام پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵ تمدید شد
افزایش پذیرش دانشجو معلم تا سه برابر ظرفیت
پایان نخستین دوره پسادکتری علوم ورزشی امیرکبیر با محوریت هوش مصنوعی
دانشگاه صنعتی امیرکبیر بهدنبال جذب دانشآموزان مستعد کشورهای همسایه
نشان درجه یک هنری به این کارگردان اهدا شد: علیرضا داوودنژاد بدترین فیلمش هم «سینما» است
بزرگترین رقابت دانشآموزی در حوزه کوانتوم و لیزر برگزار شد
شرکت انگلیسی دادههای مشتریانش را به هکرها داد
چالشهای مصوبه اخیر «ستاد ویژه ساماندهی فضای مجازی» از منظر حقوقی
قالیباف قانون ملی توسعه هوش مصنوعی را ابلاغ کرد
مدیران ارشد هوش مصنوعی خواستار کندتر شدن پیشرفت آن شدند
به مناسبت روز سینما: روزی که دوربین شهید آوینی روایتگر جنگ شد
هلیا امامی: دوست داشتم از کلیشه دختر مثبت فاصله بگیرم
از تربت ۱۷ کیلویی تا یک میلیون سند تاریخی، جلوهای از حرم بانوی کرامت
نشر در لهستان؛ انتشار بیش از ۳۱هزار عنوان کتاب در سال ۲۰۲۵
شبکه شعب خودرو۴۵ به ۷۸ شعبه رسید
حمله ایران معماری هوش مصنوعی امارات را تغییر داد؛ فرار دادهها به کوه
حق کودک بر حریم خصوصی؛ چالشی برای فرهنگ دیجیتال ایران
«دهکده سلامت» یادگار یک خیر بزرگ برای بیماران صعب العلاج
نگاهی به سریال «دیوار دفاعی»؛ ملی شدن صنعت نفت با چاشنی فوتبال
نسل امروز بی ارادهتر از نسل قبل است؟
ارزیابی سالانه یک میلیون و ۲۰۰ هزار نوآموز در برنامه سنجش
۹۵ درصد مدارس کشور آماده بازگشایی هستند
شعری از نظامی گنجوی موضوع یک انیمیشن کوتاه شد
پیوند عرفان کلاسیک با زیست انسان معاصر در شرح فتوحات مکیه باب ۵۶۰
نظریات و رویکردهای اسلامی در خصوص مددکاری اجتماعی
شناسایی خشکیدگی درختان جنگلی با هوش مصنوعی
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.