 |
منتديات جمانة فلسطين
(Http://www.jomana.net/vb/index.php)
- مقتطفات عآمة
(Http://www.jomana.net/vb/forumdisplay.php?f=15)
- - ثغرة في أكسبلورر "تسرق" بياناتك!
(Http://www.jomana.net/vb/showthread.php?t=24791)
ثغرة في أكسبلورر "تسرق" بياناتك!
اكتشف باحث أمني ثغرةً أمنيةً جديدةً في متصفح الإنترنت، “إنترنت إكسبلورر” Internet Explorer، التابع لشركة مايكروسوفت، تسمح للقراصنة بسرقة بيانات مستخدمي نظام ويندوز. وقال الباحث جون بيج إن الجزء الأسوأ في الثغرة أنها لا تستلزم أن يفتح مستخدمو نظام ويندوز، التابع لمايكروسوفت أيضًا، المتصفح الذي لم يعد يحظى بأهمية بعد تركيز الشركة الأميركية على متصفح “إيدج” Edge الأحدث، بل يكفي للقراصنة أن يكون البرنامج موجودًا على الحاسب حتى يتمكنوا من استغلال الثغرة الأمنية. وكتب بيج، المعروف أيضًا بالاسم الرمزي hyp3rlinx، في منشور: “إن إنترنت إكسبلورر عرضة لهجوم “كيان XML خارجي” إن فتح مستخدم ملف .MHT معدًّا بشكل خاص داخل الجهاز”. وأضاف: “يمكن أن يسمح هذا للمهاجمين عن بُعد بسحب ملفات محلية وإجراء استطلاع عن بعد على معلومات إصدار البرنامج المثبتة محليًا”. ويعني هذا أن القراصنة يستفيدون من مشكلة الثغرة باستخدام ملفات .MHT، وهو تنسيق للملفات يستخدمه برنامج إنترنت إكسبلورر لأرشيف الويب الخاص به. ولا تستخدم متصفحات الويب الحالية تنسيق .MHT، لذلك إن حاول مستخدم الحاسب الوصول إلى هذا الملف، فإن ويندوز يفتح المتصفح افتراضيًا. ويكفي للقراصنة لبدء الهجوم جعل المستخدمين يفتحون ملفًّا مُرفَقًا يُسلَّم عن طريق البريد الإلكتروني أو برامج التراسل أو خدمات نقل الملفات الأخرى. وقال الباحث الأمني بيج إن اختبر الثغرة الأمنية باستخدام الإصدار الأخير ذي الرقم 11 من متصفح إنترنت إكسبلورر. وهي تؤثر على مستخدمي أنظمة: ويندوز 7، وويندوز 10، و “يندوز سيرفر 2012 آر2” Windows Server 2012 R2. والأمر الأكثر إثارة للقلق ، وفقًا لبيج، هو أن مايكروسوفت أخبرته أنها “ستدرس” إصلاح الثغرة في تحديث مستقبلي.و يقول الباحث الأمني إنه اتصل بشركة مايكروسوفت في شهر آذار/مارس الماضي قبل أن يُعلن عن وجود الثغرة للعامة. وبحسب أحدث الأرقام، فإن متصفح إنترنت إكسبلورر لا يزال يشكل نحو 10% من سوق متصفحات الويب، لذا فإن الأمر قد يكون بسيطًا بالنظر إلى أن مجرد وجود المتصفح على الجهاز كافٍ لاستغلال الثغرة. يُشار إلى أن شركة مايكروسوفت سعت منذ إطلاق متصفح إيدج مع نظام ويندوز 10 قبل سنوات إلى دفع المستخدمين إلى التخلي عن إنترنت إكسبلورر، خاصةً بعد إيقاف تطويره في عام 2015. |
طرح جميل و رائع يستحق الشكر و التقدير
بارك الله فيك و ننتظر منك الجميل و المميز دوما تقديري لك :رحيق: |
برنام انترنت اسكبلورر بطىء جدا وبرنامج لا يستحق التنزيل
|
شكرا لمروكم على موضوعي الغالي
|
| الساعة الآن 01:44 PM |
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. TranZ By
Almuhajir
هذا الموقع يستخدم منتجات Weblanca.com
new notificatio by 9adq_ala7sas
User Alert System provided by
Advanced User Tagging v3.1.0 (Lite) -
vBulletin Mods & Addons Copyright © 2024 DragonByte Technologies Ltd. Runs best on HiVelocity Hosting.