به روزرسانی تازه مایکروسافت برای برطرف کردن ده ها نقص امنیتی
مایکروسافت دوباره دست به کار شده و این بار با یک به روزرسانی امنیتی بزرگ سراغ 56 آسیب پذیری رفته که طبق گفته خودش همه شون سطح اهمیت بالا یا حیاتی دارن. این آپدیت ها بخشی از برنامه ی ماهانه ی پچ تیوزدی (Patch Tuesday) هستن و هدفش اینه که سیستم عامل ویندوز، مرورگر اج، آفیس و سرویس های سروری مایکروسافت امن تر بشن. اگه از کاربران جدی ویندوز هستی، این یکی از اون به روزرسانی هایی ه که نباید دست کم گرفته بشه.
کار برای مایکروسافت تموم نشده، چون با رشد حملات سایبری، خصوصاً باج افزارها، هر ماه تعداد باگ هایی که پیدا می شن داره بیشتر می شه. توی این وصله های جدید، چند مورد از باگ های خطرناک اجازه دسترسی از راه دور یا اجرای کد مخرب رو به مهاجم ها می دادن. به همین خاطر، نصب سریع این آپدیت ها می تونه جلوی کلی دردسر رو بگیره.
مطالعه مقاله قبلی در دسته بندی تکنولوژی با عنوان دلایل افزایش قیمت رم و پیش بینی روند بازار حافظه.
وصله هایی که نباید از کنارشون بی تفاوت بگذری
توی این بسته ی امنیتی 56 تایی، چندتا از نقص ها به حدی جدی بودن که طبق گفته مایکروسافت، بدون پچ کردنشون، سیستم کاملاً در معرض خطر قرار می گیره. بخش بزرگی از این باگ ها مربوط به ویندوز سرور، اج، و آفیس هستن. مثلاً بعضی از اون ها مربوط به نحوه ی اجرای اسکریپت ها در اج هست که ممکنه به مهاجم ها امکان دسترسی از راه دور بده.
البته مایکروسافت گفته فعلاً شواهدی از سوءاستفاده فعال از این باگ ها وجود نداره، اما خب همیشه ثابت شده که بعد از انتشار پچ ها، هکرها سریع می رن سراغ بررسی جزئیات اصلاحیه تا راه های نفوذ رو کشف کنن. پس بله، نصب آپدیت فوریه!
اهمیت آپدیت های منظم برای امنیت
بیشتر کاربرا آپدیت ها رو به تعویق می ندازن چون یا به اینترنت پرسرعت دسترسی ندارن یا از ری استارت و زمان طولانی نصب فراری ان. اما واقعیت اینه که همین وصله های کوچیک می تونن بین هک شدن و امن موندن سیستم یه دیواره ی محکم بسازن. مایکروسافت تو گزارش اخیرش تأکید کرده که کاربران و مدیران شبکه باید پچ های فوری رو با دقت و نظم نصب کنن تا مشکلات امنیتی قبلی دوباره برنگردن.
باگ هایی که بیشتر از بقیه خطرناک بودن
در فهرست منتشرشده، چند نقص از نوع اجرای کد از راه دور (RCE) و افزایش سطح دسترسی (EoP) به چشم می خورن. این نوع باگ ها محبوب ترین گزینه ها برای هکرها هستن چون می تونن کنترل کامل سیستم قربانی رو بدست بیارن. به همین خاطر، شرکت به کاربران سازمانی توصیه کرده که به روزرسانی گروهی رو سریع انجام بدن.
جمع بندی: حالا وقتشه که به روزرسانی رو نصب کنی!
اگر مدتیه سیستم رو آپدیت نکردی، الان بهترین موقعه برای انجامشه. مایکروسافت با این پچ ها عملاً یه قدم جلوتر از مهاجم ها حرکت کرده، ولی بدون همکاری کاربرا، این تلاش ها فایده ای نداره. نصب این نسخه نه تنها امنیتت رو بالا می بره، بلکه کارایی سیستم هم بهتر می شه چون برخی از باگ های عملکردی هم برطرف شدن. خلاصه اینکه، تا دیر نشده، دکمه ی Update now رو بزن و خیال خودت رو راحت کن.
برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید
نظرات کاربران