اكتشاف ثغرتين وقعتا تحت التصنيف الحرج
أصدرت شركة «مايكروسوفت» الأميركية، عملاق صناعة البرمجيات في العالم، تحديثها الأمني الشهري لشهر أكتوبر الجاري، والذي تضمن 7 تحديثات أمنية، فضلا عن تحديث لطريقة تعامل نظام «ويندوز» مع المفاتيح الأمنية.
وقالت الشركة إن «التحديث سيعالج 20 ثغرة أمنية مختلفة، منها ثغرتان وقعتا وفق التصنيف «الحرج»، في طريقة معالجة تطبيق «ورد» لشيفرة تنسيق النصوص الثرية «آر تي إف» في المستندات ورسائل البريد الإلكترونية، والتي قد تسمح، حال استغلالها، لمخترقي الأنظمة بتنفيذ هجمات عن بعد على الجهاز المستهدف».
أما التحديثات الأخرى فتعالج ثغرات في منصات باقة «أوفس» المكتبية و»شير بوينت» وقواعد البيانات «سيكويل سيرفر»، و»لينك» و»ويندوز». ووقعت التحديثات الستة الأخرى وفق التصنيف الـ»مهم»، وتتضمن ثغرات تسمح بتنفيذ شيفرات عن بعد، وشن هجمات مع يعرف بحجب الخدمة، وتصعيد صلاحيات إدارة النظام.
كما أصدرت «مايكروسوفت» الخطوة الأخيرة في جهودها لتحسين إجراءات التشفير على منصة «ويندوز»، من خلال تعطيل مفاتيح «آر إس إيه» الأمنية التي تقل في طولها عن 1024 بيت.
ساحة النقاش