اینترنت و شبکه

فناوری اطلاعات

April 14, 2024
12:03 یکشنبه، 26ام فروردینماه 1403
کد خبر: 164244

رفع ۱۵۰ آسیب‌پذیری در به‌روزرسانی مایکروسافت

منبع: ایسنا

طبق اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای، مایکروسافت ۱۵۰ آسیب‌پذیری شامل ۶۷ آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرده است.

مایکروسافت یکی از بزرگترین غول‌های تکنولوژی در جهان به شمار می‌رود که توسعه‌دهنده سیستم‌عامل ویندوز و بسیاری دیگر از نرم‌افزارهای مورد استفاده کاربران رایانه‌های ویندوزی همچون مجموعه برنامه‌های مایکروسافت آفیس است.

شرکتی که سرانجام مایکروسافت شد، نخستین بار توسط بیل گیتس(Bill Gates) و پل آلن(Paul Allen) در البوکرکی نیومکزیکو در سال ۱۹۷۵ تأسیس شد. نخستین نسخه سیستم عامل توسعه داده شده از سوی مایکروسافت، ویندوز۱.۰ بود که یک سیستم‌عامل ۱۶ بیتی بود.

در واقع آنچه باعث شد مایکروسافت اکنون یک افسانه باشد، از الهام گرفتن از ایده پل آلن به وجود آمد. در سال ۱۹۷۵ بیل گیتس دانشجوی کارشناسی دانشگاه هاروارد بود و پل آلن به عنوان یک برنامه نویس برای شرکت هانی‌ول (Honeywell) کار می‌کرد.

در این راستا مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای از رفع ۱۵۰ آسیب‌پذیری در به‌روزرسانی مایکروسافت خبر داده است.

درباره جزئیات این امر گفته شده که در اصلاحیه امنیتی ۹ ماه آوریل ۲۰۲۴، مایکروسافت ۱۵۰ آسیب‌پذیری شامل ۶۷ آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرده است. از بین این ۱۵۰ آسیب‌پذیری، ۳ مورد با شدت بحرانی ارزیابی شده‌اند. طبق گزارش مایکروسافت در این به‌روزرسانی ماهانه دو آسیب‌پذیری روز صفرم که به صورت فعال در حال بهره‌برداری بوده، رفع شده‌اند.

بنابراین شرکت مایکروسافت به کاربران خود توصیه کرده است که به‌روزرسانی محصولات تحت تأثیر را در اسرع وقت انجام دهند.

گفتنی است سال گذشته هم ۵۹ آسیب پذیری در به روزرسانی مایکروسافت رفع شد. در اصلاحیه امنیتی ۱۲ ماه مارچ ۲۰۲۴، شرکت مایکروسافت ۵۹ آسیب‌پذیری شامل ۱۸ آسیب‌پذیری اجرای کد از راه دور (RCE) را برطرف کرده است. از بین این ۵۹ آسیب‌پذیری، ۲ مورد با شدت بحرانی و ۵۷ مورد با شدت بالا ارزیابی شده‌اند.

طبق گزارش مایکروسافت در این به‌روزرسانی ماهانه هیچ آسیب‌پذیری روز صفری که از آن بهره‌برداری شده یا به‌صورت عمومی منتشر شده باشد، وجود ندارد. این شرکت هم در آن زمان به کاربران خود توصیه کرد که به‌روزرسانی محصولات تحت تأثیر را در اسرع وقت انجام دهند.

  • مشترک شوید!

    برای عضویت در خبرنامه روزانه ایستنا؛ نشانی پست الکترونیکی خود را در فرم زیر وارد نمایید. پس از آن به صورت خودکار ایمیلی به نشانی شما ارسال میشود، برای تکمیل عضویت خود و تایید صحت نشانی پست الکترونیک وارد شده، می بایست بر روی لینکی که در این ایمیل برایتان ارسال شده کلیک نمایید. پس از آن پیامی مبنی بر تکمیل عضویت شما در خبرنامه روزانه ایستنا نمایش داده میشود.

    با عضویت در خبرنامه پیامکی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) به طور روزانه آخرین اخبار، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات را در هر لحظه و هر کجا از طریق پیام کوتاه دریافت خواهید کرد. برای عضویت در این خبرنامه، مشترکین سیمکارت های همراه اول لازم است عبارت 150 را به شماره 201464 و مشترکین سیمکارت های ایرانسل عبارت ozv ictn را به شماره ۸۲۸۲ ارسال کنند. دریافت موفق هر بسته خبری که محتوی پیامکی با حجم ۵پیامک بوده و ۴ تا ۶ عنوان خبری را شامل میشود، ۳۵۰ ریال برای مشترک هزینه در بردارد که در صورتحساب ارسالی از سوی اپراتور مربوطه محاسبه و از اعتبار موجود در حساب مشترکین سیمکارت های دائمی کسر میشود. بخشی از این درآمد این سرویس از سوی اپراتور میزبان شما به ایستنا پرداخت میشود. مشترکین در هر لحظه براساس دستورالعمل اعلامی در پایان هر بسته خبری قادر خواهند بود اشتراک خود را در این سرویس لغو کنند. هزینه دریافت هر بسته خبری برای مشترکین صرفا ۳۵۰ ریال خواهد بود و این هزینه برای مشترکین در حال استفاده از خدمات رومینگ بین الملل اپراتورهای همراه اول و ایرانسل هم هزینه اضافه ای در بر نخواهد داشت.