مايكروسوفت تحذر مستخدمي أندرويد من تطبيقين شهيرين
تاريخ النشر: 7th, May 2024 GMT
اكتشف باحثون في شركة مايكروسوفت ثغرات أمنية في عدد من تطبيقات أندرويد الشهيرة، والتي بلغت عمليات التنزيل الخاصة بها أكثر من 4 مليارات عملية تنزيل.
وفقًا لمدونة كتبها فريق أمن البيانات في مايكروسوفت فإنه من الممكن أن تكون هذه العيوب الأمنية في التطبيقات قد سمحت للمهاجمين بسرقة بيانات المستخدمين الحساسة.
ووجد الباحثون عدد من الثغرات الأمنية في تطبيقي Xiaomi و WPS Office الشهيرين، وأوصى الباحثون جميع مستخدمي أجهزة أندرويد بتحديث هذه التطبيقات على الفور إذا تم تثبيتها على أجهزتهم.
وحذر الباحثون من أنه يمكن استغلال الثغرات الأمنية الموجودة في التطبيقات والوصول إلى رموز المصادقة المميزة للمستخدم أو المعلومات السرية الأخرى، ويمكن بعد ذلك استخدام هذه المعلومات لانتحال شخصية المستخدم وربما الوصول إلى حساباته أو بياناته على الخدمات الأخرى.
ونصح الباحثون بالمحافظة على تحديث التطبيقات بانتظام من خلال متجر Google Play أو مصادر أخرى موثوقة لضمان الحصول على أحدث تصحيحات الأمان.
وكذلك التثبيت من مصادر موثوقة، كما يجب الحذربشأن الأذونات من خلال الانتباه إلى الأذونات التي تطلبها التطبيقات قبل تثبيتها، حيث قد يؤدي منح الأذونات غير الضرورية إلى زيادة المخاطر.
المصدر: صدى البلد
كلمات دلالية: مايكروسوفت ثغرات أمنية
إقرأ أيضاً:
ساتيا ناديلا: مايكروسوفت بحاجة إلى تغيير ثقافي بعد إخفاقات أمنية
تراهن مايكروسوفت بشكل كبير على الذكاء الاصطناعي، لكن المطلعين على الشركة لديهم شكوك جدية.
واجهت مايكروسوفت سلسلة من تحديات الأمن السيبراني البارزة على مدار العام الماضي.
في يوليو، كانت الشركة في قلب انقطاع عالمي لتكنولوجيا المعلومات بسبب تحديث معيب من شركة الأمن السيبراني CrowdStrike.
في مارس، أشار تقرير من وزارة الأمن الداخلي الأمريكية إلى أن أنظمة أمان مايكروسوفت غير كافية ودعا إلى "إصلاح شامل"، مشيرًا إلى أن الشركة كانت عرضة بشكل خاص لهجمات من مجموعة قرصنة صينية تسمى Storm-0588.
اعترف براد سميث، نائب رئيس مجلس الإدارة ورئيس شركة مايكروسوفت، بهذه العيوب في بيان مكتوب إلى وزارة الأمن الداخلي في يونيو.
وكتب: "قبل أن أقول أي شيء آخر، أعتقد أنه من المهم بشكل خاص بالنسبة لي أن أقول إن مايكروسوفت تقبل المسؤولية عن كل واحدة من القضايا المذكورة في تقرير لجنة مراجعة أمن الإنترنت".
في وقت سابق من هذا العام، قالت مايكروسوفت إن أنظمتها تعرضت للاختراق أيضًا من قبل مجموعة القرصنة الروسية Midnight Blizzard، والتي تمكنت من الوصول إلى "نسبة صغيرة جدًا" من حسابات البريد الإلكتروني للشركات.
كانت هذه المجموعة مسؤولة أيضًا عن هجوم عام 2020 على SolarWinds، وهي شركة تكنولوجيا معلومات كبرى تعتبر Microsoft أحد عملائها الأساسيين.
منذ توليه القيادة في عام 2014، اشتهر ناديلا بقيادة متعاطفة والتأكيد على أن التغيير لن يأتي من إلقاء اللوم على الموظفين.
قال لـ Wired: "هذا ليس عن مطاردة الساحرات داخليًا في Microsoft". ومع ذلك، قال إن "الحوافز المنحرفة" غالبًا ما تدفع الشركات إلى إعطاء الأولوية لتطوير المنتجات على تأمين المنتجات الحالية.
ربما لعبت هذه العقلية دورًا في هجوم SolarWinds. وجد تقرير ProPublica في يونيو أن Microsoft أخفت عن عمد خللًا أمنيًا في إحدى خدماتها لتجنب تعريض فرصها في تأمين الاستثمار الحكومي في أعمالها السحابية للخطر، تم استغلال الخلل لاحقًا من قبل القراصنة الروس وراء الهجوم.
دراسة تكشف العلاقة بين الضائقة المالية وآلام الظهر