وصله امنیتی

همکاری ۱۰ غول فناوری جهان برای خنثی‌سازی ۱۲۰ آسیب‌پذیری سایبری

در یک اقدام هماهنگ و بی‌سابقه، ده شرکت بزرگ فناوری جهان برای انتشار وصله‌های امنیتی و رفع ۱۲۰ آسیب‌پذیری شناخته‌شده در محصولات خود بسیج شده‌اند. این حرکت جمعی، پاسخی سریع به تهدیدات امنیتی فزاینده و حفاظت از کاربران در برابر حملات سایبری است.

اندازه متن

در یک اقدام هماهنگ و بی‌سابقه، ده شرکت بزرگ فناوری جهان برای انتشار وصله‌های امنیتی و رفع ۱۲۰ آسیب‌پذیری شناخته‌شده در محصولات خود بسیج شده‌اند. این حرکت جمعی، پاسخی سریع به تهدیدات امنیتی فزاینده و حفاظت از کاربران در برابر حملات سایبری است.


عملیات هماهنگ برای آرامش دیجیتال

به گزارش خبرگزاری مهر، این اقدام با همکاری مایکروسافت، سیسکو، ترلیکس، فورتینت، کسپرسکی، بیت‌دیفندر، سیتریکس، گوگل، موزیلا و اس‌ای‌پی انجام شده است. مرکز مدیریت راهبردی افتا با اعلام این خبر تأکید کرد که این همکاری می‌تواند گامی مهم در کاهش ریسک‌های امنیتی و ارتقای تاب‌آوری زیرساخت‌های دیجیتال جهان باشد.


جزئیات فنی وصله‌های امنیتی

در این عملیات گسترده، مایکروسافت با انتشار مجموعه‌ای از اصلاحیه‌های امنیتی، ۶۳ آسیب‌پذیری را در محصولات خود برطرف کرده که بیشترین تعداد در بین این شرکت‌ها محسوب می‌شود. تحلیل‌ها نشان می‌دهد "افزایش سطح دسترسی" و "اجرای کد از راه دور" بیشترین سهم را در انواع آسیب‌پذیری‌های گزارش‌شده داشته‌اند.

نکته حائز اهمیت، شناسایی دو مورد آسیب‌پذیری از نوع روز-صفر (Zero-Day) است که پیش از انتشار وصله‌های رسمی، به صورت عمومی فاش شده و مورد سوءاستفاده فعال مهاجمان قرار گرفته بودند. یکی از این آسیب‌پذیری‌های بحرانی با شناسه CVE-۲۰۲۵-۶۲۲۱۵ در هسته سیستمعامل ویندوز، امکان ارتقای دسترسی مهاجم تا سطح SYSTEM را فراهم می‌کند.

آسیب‌پذیری سایبری

اقدامات سایر شرکت‌های بزرگ فناوری

  • گوگل: این شرکت در پنج نوبت، نسخه‌های جدید مرورگر Chrome را منتشر کرده که در مجموع ۳۴ آسیب‌پذیری را برطرف می‌کند.
  • موزیلا: این شرکت نیز چندین ضعف امنیتی را در مرورگر Firefox و نرم‌افزار مدیریت ایمیل Thunderbird رفع کرده است. شدت بسیاری از این باگ‌های امنیتی در این محصولات، بالا گزارش شده است.


هشدار به کاربران و مدیران سیستم

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هشدار داده که مهاجمان همچنان در حال سوءاستفاده از ۱۶ آسیب‌پذیری سایبری هستند. کارشناسان امنیتی به همه کاربران و به‌ویژه مدیران سامانه‌های سازمانی تأکید می‌کنند که به‌روزرسانی‌ها را در اسرع وقت اعمال کنند.

برای مطالعه جزئیات فنی و فهرست کامل این آسیب‌پذیری‌ها می‌توانید به پایگاه مرکز مدیریت راهبردی افتا مراجعه کنید.

این همکاری گسترده نشان می‌دهد که جامعه امنیت سایبری در سطح جهانی، بیش از پیش به اهمیت اقدام جمعی و پاسخ سریع به تهدیدات مشترک پی برده است.

برای مطالعه مقالات بیشتر به سایت خانه متاورس ایران سر بزنید.

دنبال اخبار بیشتر باشید…

نویسنده فاطمه بقایی
درباره نویسنده فاطمه بقایی