محصولات مایکروسافت همچنان در خطر آسیب‌پذیری‌های سایبری

به‌گزارش خبرگزاری صداوسیما به نقل از روابط عمومی مرکز مدیریت راهبردی «اَفتا»، اگرچه مجموعه اصلاحیه‌های امنیتی مایکروسافت انواع مختلف آسیب‌پذیری‌ها از جمله اجرای از راه دور کد، افزایش سطح دسترسی، افشای اطلاعات، منع سرویس، دورزدن سازوکار‌های امنیتی و جعل را ترمیم می‌کنند، اما مهاجمان سایبری همچنان با استفاده از این ۶ گروه آسیب‌پذیری به اهداف خود در سراسر دنیا نفوذ می‌کنند. 

 

مجموعه اصلاحیه‌های امنیتی ماهانه شرکت مایکروسافت، که برای ماه اکتبر منتشر شده، ۱۱۷ آسیب‌پذیری را در محصولات مختلف این شرکت ترمیم می‌کند که پنج مورد از آنها، «روز-صفر» گزارش شده است.

 

اجرای کد از راه دور با ۴۲ مورد، بیشترین سهم از انواع آسیب‌پذیری‌های ماه اکتبر را به خود اختصاص داده و دو آسیب‌پذیری افزایش سطح دسترسی و منع سرویس به ترتیب با ۲۸ و ۲۶ مورد در جایگاه‌های بعدی قرار دارند.

 

۳ مورد از آسیب‌پذیری‌های ماه اکتبر، «بحرانی» گزارش شده که همگی از نوع «اجرای کد از راه دو» هستند و شدت ۱۱۰ آسیب‌پذیری نیز زیاد اعلام شده است. 

 

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، «بحرانی» تلقی می‌شود.

 

راهبران سامانه‌های دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی برای اطلاع از فهرست آسیب‌پذیری‌ها و نکات فنی، می‌توانند به پایگاه اینترنتی مرکز افتا به آدرس https://afta.gov.ir/fa-IR/Portal/4927/news/view/14608/2182/Staging/  مراجعه کنند.