بسبب ثغرة خطيرة فى أجهزة مايكروسوفت .. تحديثات أمنية جديدة
تاريخ النشر: 6th, October 2023 GMT
أطلقت شركة مايكروسوفت عملاقة البرمجيات فى العالم حزمة تحديثات أمنية جديدة بشكل مفاجىء لمتصفح الويب Edge، وميزة مؤتمرات الفيديو Teams، وكذلك تطبيق Skype، لعلاج ثغرتين فى غاية الخطورة تضر بالأجهزة التى تعمل بهذه التطبيقات.
وبحسب موقع "تك رانش" التقني، جاءت الثغرة الأولى CVE-2023-4863، بسبب ضعف تجاوز سعة المخزن المؤقت في مكتبة أكواد WebP أو lipwebp.
أما الثغرة الثانية CVE-2023-5217، فهي بسبب ضعف تجاوز سعة المخزن المؤقت في تنسيق الترميز VP8 بمكتبة ترميز الفيديو libvpx، مما يسبب تعطل التطبيق أو السماح بتنفيذ تعليمات برمجية عشوائية.
كانت قد كشفت مايكروسوفت في نشرتها الأمنية أنها على علم بالثغرتين، وقد أصدرت تصحيحات لعلاج الثغرتين الأمنيتين، ويجب تحميل التحديثات فوراً لتلافي ذلك.
كما سيحدث متجر مايكروسوفت تلقائيًا مستخدمي Webp Image Extensions بالكامل المتأثرين من الثغرة.
المصدر: صدى البلد
كلمات دلالية: مايكروسوفت شركة مايكروسوفت
إقرأ أيضاً:
الموساد وتفجيرات البيجر.. عميلان سابقان يكشفان تفاصيل جديدة عن العملية التي هزت حزب الله
"تحت عنوان كيف خدع الموساد الإسرائيلي حزب الله لشراء أجهزة استدعاء متفجرة"، نشرت شبكة "سي بي إس نيوز" الأمريكية، مساء الأحد، تقريرا سلطت فيه الضوء على عملية استخبارية معقدة نفذها الموساد الإسرائيلي.
التقرير، الذي استند إلى شهادات عميلين سابقين، كشف عن تفاصيل جديدة حول استخدام أجهزة البيجر كأداة لاستهداف حزب الله، وهي عملية هزت لبنان وسوريا بعد أن استهدفت عناصر الحزب خلال سبتمبر/أيلول الماضي.
وفي التفاصيل التي كشف عنها العميلان خلال ظهور مقنع وبصوت معدل ضمن برنامج "60 دقيقة" على الشبكة الأمريكية، أوضح أحدهما أن العملية بدأت قبل عشر سنوات باستخدام أجهزة "ووكي توكي" تحتوي على متفجرات مخفية، والتي لم يدرك "حزب الله" أنه كان يشتريها من إسرائيل، عدوته.
وعلى الرغم من مرور السنوات، ظلت هذه الأجهزة خامدة حتى تم تفجيرها بشكل متزامن في سبتمبر/أيلول الماضي، بعد يوم واحد من تفجير أجهزة الإرسال المفخخة "البيجر".
أما المرحلة الثانية من الخطة، وفقًا لما كشفه العميل الثاني، فقد بدأت في عام 2022، عندما حصل جهاز الموساد الإسرائيلي على معلومات تفيد بأن حزب الله يعتزم شراء أجهزة البيجر من شركة مقرها تايوان.
وأوضح العميل أنه "لتنفيذ الخطة بدقة، كان من الضروري تعديل أجهزة البيجر لتصبح أكبر من حيث الحجم ولتتمكن من استيعاب كمية المتفجرات المخفية بداخلها".
وأضاف أن "الموساد أجرى اختبارات دقيقة على دمى لمحاكاة تأثير الانفجار، لضمان تحديد كمية المتفجرات التي تستهدف المقاتل فقط، دون إلحاق أي أذى بالأشخاص القريبين".
هذا وأشار التقرير أيضًا إلى أن "الموساد أجرى اختبارات متعددة على نغمات الرنين، بهدف اختيار نغمة تبدو عاجلة بما يكفي لدفع الشخص المستهدف إلى إخراج جهاز البيجر من جيبه على الفور".
وذكر العميل الثاني، الذي أُطلق عليه اسم غابرييل، أن إقناع حزب الله بالانتقال إلى أجهزة البيجر الأكبر حجمًا استغرق حوالي أسبوعين.
وأضاف أن العملية تضمنت استخدام إعلانات مزيفة نُشرت على يوتيوب، تروّج لهذه الأجهزة باعتبارها مقاومة للغبار والماء، وتتميز بعمر بطارية طويل.
وتحدث غابرييل عن استخدام شركات وهمية، من بينها شركة مقرها المجر، كجزء من الخطة لخداع شركة غولد أبولو التايوانية ودفعها للتعاون مع الموساد دون علمها بحقيقة الأمر.
وأشار العميل إلى أن حزب الله لم يكن على علم بأن الشركة الوهمية التي تعامل معها كانت تعمل بالتنسيق مع إسرائيل".
Relatedبعد التفجيرات المميتة في لبنان.. طيران الإمارات تحظر أجهزة "البيجر" واللاسلكي على متن رحلاتها تفاصيل جديدة حول عملية الموساد الإسرائيلي في اختراق أجهزة الاتصال 'البيجر' التابعة لحزب اللهكيف زرعت إسرائيل المتفجرات في أجهزة البيجر وخدعت حزب الله؟وأسفرت تفجيرات أجهزة البيجر وأجهزة اللاسلكي التي نفذتها إسرائيل في سبتمبر الماضي عن مقتل وإصابة الآلاف من عناصر حزب الله والمدنيين والعاملين في مؤسسات مختلفة في لبنان وسوريا.
وكان موقع "أكسيوس" قد ذكر بعد أيام من تنفيذ الضربة، أن الموساد قام بتفجير أجهزة الاستدعاء التي يحملها أعضاء حزب الله في لبنان وسوريا خوفًا من اكتشاف الحزب الأمر، بعد أن كشف الذكاء الاصطناعي أن اثنين من ضباط الحزب لديهم شكوك حول الأجهزة.
وفي خطاب ألقاه الأمين العام لحزب الله حسن نصر الله، تعليقًا على الضربات التي وقعت قبل أيام من اغتياله، وصف نصر الله الهجوم بأنه "عدوان كبير وغير مسبوق". وأضاف: "العدو قد تجاوز في هذه العملية كل الضوابط والخطوط الحمراء والقوانين، ولم يكترث لأي شيء من الناحيتين الأخلاقية والقانونية".
وأوضح أن "التفجيرات وقعت في أماكن مدنية مثل المستشفيات، الصيدليات، الأسواق، المنازل، السيارات، والطرقات العامة، حيث يتواجد العديد من المدنيين، النساء، والأطفال".
وبعد أشهر من تنفيذ الضربات، أفادت هيئة البث الإسرائيلية بأن رئيس الوزراء بنيامين نتنياهو تحمل مسؤولية هجمات أجهزة الاتصال، بالإضافة إلى اغتيال الأمين العام لحزب الله، حسن نصر الله، وذلك خلال اجتماع للحكومة. وكشف نتنياهو أن عملية تفجير أجهزة البيجر واغتيال نصر الله تمت على الرغم من معارضة كبار المسؤولين في المؤسسة الأمنية.
Go to accessibility shortcutsشارك هذا المقالمحادثة مواضيع إضافية النرويج تباشر التحقيق مع شركة للاشتباه بتورطها في بيع أجهزة "البيجر" إلى حزب الله الرئيس الإيراني يزور ضحايا تفجيرات أجهزة "البيجر" واللاسلكي في طهران "تلقت تهديدات".. المخابرات المجرية تحمي صاحبة الشركة المرتبطة بأجهزة "البيجر" المنفجرة في لبنان الصراع الإسرائيلي الفلسطيني حزب اللهبنيامين نتنياهولبنان
كولر يستبعد كهربا من قائمة الأهلي أمام المصري