مطالب پربازدید

1403/08/29 - 07:56- هوش مصنوعي

هوش مصنوعی و دانش‌آموزان؛ تحولی که باید برای آن آماده شد

آموزش و پرورش، به خصوص مدارس به عنوان مهم‌ترین بستر تربیت نسل آینده، نقش کلیدی در آماده‌سازی دانش‌آموزان برای ورود به دنیای هوش مصنوعی دارد. اکنون هوش مصنوعی برای دانش‌آموزان یک انتخاب نیست، بلکه یک ضرورت است.

1403/09/24 - 08:40- آسیا

ساخت پیچیده‌ترین سلاح سایبری زیرساختی جهان توسط ایران

کارشناسان ادعا کردند که بدافزار مرتبط با ایران زیرساخت‌های حیاتی ایالات متحده و رژیم صهیونیستی را هدف قرار داده است.

1403/09/28 - 07:37- آسیا

راه‌اندازی اولین کامپیوتر کوانتومی ساخت رژیم صهیونیستی

رژیم صهیونیستی از راه‌اندازی اولین کامپیوتر کوانتومی ساخت خود با استفاده از فناوری پیشرفته ابررسانا خبر داد.

دانیال مشتاق

انتشار شده در تاریخ 1400/03/19 - 12:30

شناسایی 4 آسیب پذیری جدید که مایکروسافت آفیس را تحت الشعاع قرار می دهند

محققین شرکت چک پوینت خبر از شناسایی 4 آسیب پذیری جدید دادند که می تواند Microsoft Office Suit را تحت الشعاع قرار دهد.

به گزارش کارگروه امنیت سایبربان؛ چهار آسیب پذیری امنیتی در مایکروسافت آفیس Suit شناسایی شده است که بازیگران مخرب می توانند با سوء استفاده از آن ها و از طریق اسناد ورد و اکسل، اقدام به پی ریزی حملات سایبری کنند.

طبق گزارش شرکت امنیت سایبری چک پوینت، این آسیب پذیری ها که ریشه در Legacy Code دارند، می توانند این قابلیت را به فرد مهاجم بدهند تا با استفاده از اسناد آفیس مخربی مانند ورد، اکسل و اوت لوک کدهایی را بر روی سیستم هدف اجرا کنند.

مایکروسافت روز گذشته با انتشار اصلاحیه امنیتی می 2021 خود، سه مورد از این چهار آسیب پذیری را اصلاح کرد. آسیب پذیری چهارم نیز در اصلاحیه امنیتی بعدی این شرکت اصلاح خواهد شد.

به گفته محققین، این امکان وجود دارد که افراد تنها با دانلود یک لینک مخرب و دسترسی به فایل اکسل آلوده، قربانی یک سناریوی سایبری شوند.

لیست این چهار آسیب پذیری به شرح زیر می باشد:

CVE-2021-31179 - Microsoft Office Remote Code Execution Vulnerability
CVE-2021-31174 - Microsoft Excel Information Disclosure Vulnerability
CVE-2021-31178 - Microsoft Office Information DisclosureChinese Vulnerability
CVE-2021-31939 - Microsoft Excel Remote Code Execution Vulnerability

محققین چک پوینت مدعی هستند این آسیب پذیری ها می توانند تقریبا کل اکوسیستم مایکروسافت آفیس را تحت الشعاع قرار دهند. امکان رخ دادن این نوع حملات در تقریبا همه ی نرم افزارهای آفیس شامل ورد، اوت لوک و... وجود دارد.

شرکت امنیت سایبری چک پوینت گفت:

یکی از مهم ترین و ابتدایی ترین درس هایی که در این بررسی گرفتیم این بود که Legacy Code همچنان یک ضعف بزرگ در زنجیره امنیتی به خصوص در نرم افزارهایی مانند مایکروسافت آفیس محسوب می شود.

به کاربران ویندوز توصیه می شود تا هر چه سریع تر نسخه اصلاحیه را بر روی سیستم خود نصب کنند.