Date : 13,05,2021, Time : 02:42:24 PM
5342 : عدد القراء حاليا
حالة الطقس
°C
Amman,Jordan
13
اليوم
العليا 22° الدنيا 12°
غداً
العليا 18° الدنيا 12°
أرسل خبر
آخر تحديث: الاثنين 17 رجب 1437هـ - 25 ابريل 2016م 02:14 م

ثغرة أمنية في نظام ويندوز تسمح بتشغيل أي تطبيق عن بعد

ثغرة أمنية في نظام ويندوز تسمح بتشغيل أي تطبيق عن بعد
ثغرة تسمح للقراصنة بتشغيل أي تطبيق عن بعد

جي بي سي نيوز - اكشفت باحث أمني ثغرة في نظام التشغيل ويندوز تسمح للقراصنة بتجاوز أنظمة الحماية الخاصة بالنظام، وتشغيل أي تطبيق على الأجهزة الشخصية عن بعد، دون الحاجة إلى امتيازات المسؤولين.

ووجد الباحث الثغرة الأمنية في برنامج خط الأوامر الخاص بالنظام Regsvr32.exe وهي تسمح بتجاوز أنظمة حماية التطبيقات Windows AppLocker.

ويمكن استخدام الثغرة للتحايل على قائمة التطبيقات المسموحة التي يوفرها نظام الحماية AppLocker على النسخ الموجهة لقطاع الأعمال من أنظمة ويندوز 7 وما بعده، وذلك عن طريق استخدام خط الأوامر للإشارة إلى ملف أو موقع يُتحكم به عن طريق قراصنة.

ونتيجة لذلك، يمكن استخدام الملفات والبرامج النصية لتشغيل أي تطبيق على نظام ويندوز، وفق ما أوضح الباحث الأمني كيسي سميث، المعروف أيضاً باسم subTee.

وأضاف subTee أنه يمكن استغلال الثغرة الأمنية دون الحاجة لحقوق المسؤول عن النظام أو امتيازات الوصول. بالإضافة إلى ذلك، لا يتطلب استغلالها أي تحريف في النظام، الأمر الذي لا يترك أي أثر، وهي نقطة إضافية تُحسب للمهاجمين في محاولة لإخفاء أنشطتهم.

يُذكر أنه لا يتوفر إلى الآن أي إصلاح للثغرة الأمنية المكتشفة، لذا يتعين على المستخدمين تعطيل برنامج Regsvr32.exe ضمن جدار حماية ويندوز Windows Firewall لتخفيف المشكلة.




مواضيع ساخنة اخرى

مشهد يفطر القلوب.. مدير أمن في الكويت يصادف حادث مروري فيتفاجأ بوالدته متوفية
مشهد يفطر القلوب.. مدير أمن في الكويت يصادف حادث مروري فيتفاجأ بوالدته متوفية
وزير خارجية تركيا يتصل بنظيره المصري بعد أنباء عن وقف التواصل
وزير خارجية تركيا يتصل بنظيره المصري بعد أنباء عن وقف التواصل
الشرطة الإسرائيلية "تضرب" نائبا في الكنيست
الشرطة الإسرائيلية "تضرب" نائبا في الكنيست
الديوان الملكي الاردني : الامير حمزة يؤكد التزامه بنهج الاسرة الهاشمية
الديوان الملكي الاردني : الامير حمزة يؤكد التزامه بنهج الاسرة الهاشمية
حذت حذو سابقتها.. إدارة بايدن تمتنع عن وصف الضفة الغربية بالأراضي المحتلة
حذت حذو سابقتها.. إدارة بايدن تمتنع عن وصف الضفة الغربية بالأراضي المحتلة
الاتحاد الأوروبي: تعيين مبعوثاً إلى ليبيا خلال الأيام القادمة
الاتحاد الأوروبي: تعيين مبعوثاً إلى ليبيا خلال الأيام القادمة
عُمان : القبض على فتيات لاستدراجهن أشخاص بصور غير أخلاقية
عُمان : القبض على فتيات لاستدراجهن أشخاص بصور غير أخلاقية
محافظ مأرب: لولا طيران التحالف لاختلف الأمر مع الحوثيين
محافظ مأرب: لولا طيران التحالف لاختلف الأمر مع الحوثيين
قراصنة صينيون يخترقون 30 ألف مؤسسة أميركية بسبب خلل في مايكروسوفت
قراصنة صينيون يخترقون 30 ألف مؤسسة أميركية بسبب خلل في مايكروسوفت
إيران: نتنياهو يلجأ إلى الأكاذيب المتعصبة لاستحضار رهاب إيران العنصري
إيران: نتنياهو يلجأ إلى الأكاذيب المتعصبة لاستحضار رهاب إيران العنصري
العثور على جثث 13 تركيا في كهف شمالي العراق
العثور على جثث 13 تركيا في كهف شمالي العراق
مجلس الأمن يفشل في الاتفاق على بيان مشترك بشأن سوريا
مجلس الأمن يفشل في الاتفاق على بيان مشترك بشأن سوريا
العراق : لن يكون هناك تدخل بانتخابات العراق
العراق : لن يكون هناك تدخل بانتخابات العراق
تحقيق مع شركة فرنسية ساعدت نظام الأسد بقمع السوريين
تحقيق مع شركة فرنسية ساعدت نظام الأسد بقمع السوريين
لليوم الثاني الآلاف يتظاهرون ضد الانقلاب العسكري في ميانمار
لليوم الثاني الآلاف يتظاهرون ضد الانقلاب العسكري في ميانمار
ألمانيا ترفض أي سحب للقوات الدولية من أفغانستان
ألمانيا ترفض أي سحب للقوات الدولية من أفغانستان
  • لمزيد من الأخبار تواصل معنا عبر :

اضف تعليق

يمكنك أيضا قراءة X

ابو عبيدة : قصف تل أبيب وديمونا وما قبلها وما بعدها أسهل علينا من شربة الماء


اقرأ المزيد