انتشار وصله‌های امنیتی برای محصولات آسیب‌پذیر مایکروسافت

به گزارش تجارت جنوب آنلاین به نقل از مرکز مدیریت راهبردی افتا، مجموعه ‌اصلاحیه‌های منتشر شده مایکروسافت، انواع مختلفی از آسیب‌پذیری‌ها از جمله اجرای از راه دور کد، افزایش سطح دسترسی، افشای اطلاعات، منع سرویس، جعل و دور زدن سازوکارهای امنیتی را در محصولات مایکروسافت ترمیم می‌کنند.
افزایش سطح دسترسی  و اجرای از راه دور کد، به‌ترتیب با ۳۰ و ۲۳ مورد، بیشترین سهم از انواع آسیب‌پذیری‌های این ماه را در محصولات مایکروسافت به خود اختصاص داده‌‌اند.

۷ مورد از آسیب‌پذیری‌های اخیر محصولات مایکروسافت ، “بحرانی” گزارش شده است،  نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر صورت می‌گیرد.

به گفته مایکروسافت، مهاجمان سایبری از هر ۴ آسیب‌پذیری “روز-صفر” ، از مدتی پیش سوء استفاده کرده‌اند‌ و  سطح دسترسی خود را به SYSTEM ارتقا داده و سازوکار امنیتی را بی اثر کرده‌اند.

مهاجمان با سوء استفاده از آسیب پذیری‌های “روز-صفر”  همچنین موجب از کار افتادن اصلاحیه‌های اعمالی توسط Servicing Stack  و مانع از حفاظت صحیح در برابر ماکروهای مخرب
شده‌اند.

فهرست کامل آسیب‌پذیری‌های ترمیم‌شده توسط مجموعه‌اصلاحیه‌های شرکت مایکروسافت در پایگاه اینترنتی مرکز مدیریت راهبردی افتا به آدرس:
 https://afta.gov.ir/fa-IR/Portal/4927/news/view/14608/2176/Staging/

منتشر شده است.