قامت Microsoft بإصلاح ثغرة أمنية وصلت إلى Windows 7 واكتشفت مع ESET. الشيء العظيم هو أنه وفقًا لعملاق التكنولوجيا ، لم تقع أي هجمات بفضل الاكتشاف السريع للمشكلة وحلها.

ESET يساعد Microsoft على إصلاح ثغرة أمنية في Windows 7

Matt Oh ، أصدر Windows Defender ATP Research تحليلًا تقنيًا لمدى الضعف ، وأشار إلى أن Microsoft تعاونت مع ESET و Adobe لإصلاح مآثر مختلفة في اليوم صفر في ملف PDF يعتقد أنه يحزم عيب غير معروف في Windows kernel.

على الرغم من أنه تم العثور على عينة PDF في VirusTotal ، إلا أننا لم نلاحظ الهجمات الفعلية التي ارتكبت باستخدام هذه الاستغلالات. كان الاستغلال في مرحلة التطوير المبكرة ، بالنظر إلى أن PDF نفسه لم يسلم حمولة ضارة ويبدو أنه رمز إثبات صحة الفكرة (PoC).

تشير الملاحظات أيضًا إلى أن العثور على مشكلة عدم الحصانة هذه قبل أن يحصل المهاجم على فرصة لاستخدامها ، كان جهدًا كبيرًا للتعاون بين Microsoft و ESET.

تفاصيل التحليل التي استغلها أحدهم أثرت على برنامج Adobe Acrobat Reader والآخر ضرب نظامي التشغيل Windows 7 و Windows Server 2008. وكان الخطأ الأول يستهدف محرك Adobe JavaScript ، والآخر كان يستهدف نظام التشغيل Windows.

تحديث نظام التشغيل الخاص بك الآن

نفس التوصية التي تقدمها Microsoft للمستخدمين هي مناسبة الآن أيضًا: قم بتحديث نظام التشغيل الأقدم الخاص بك للاستفادة من آخر تحديثات الأمان والبقاء دائمًا محميًا.

إذا كان عليك تأخير ترقية نظام التشغيل الخاص بك ، فمن المستحسن أن يقوم مسؤولو تقنية المعلومات بتعطيل JavaScript في Adobe Acrobat و Adobe Reader حتى يتم تثبيت التحديثات في النهاية. يُنصح أيضًا بمراجعة ملفات PDF الخاصة بهم بحثًا عن البرامج الضارة للتأكد من عدم استغلال أي أنظمة شبكات. يمكنك قراءة التفاصيل الكاملة حول استغلال صفحة دعم Microsoft.