كاسبرسكي تكتشف استغلال برنامج الفدية نوكوياوا ثغرةً في ويندوز

اكتشف خبراء شركة كاسبرسكي في شهر شباط/ فبراير الماضي هجومًا يطلق عليه اسم (الهجوم الفوري) Zero-day يستهدف نظام ملفات السجل المشترك لشركة مايكروسوفت.

واستغلت مجموعة من المجرمين السيبرانيين ثغرةً طُوِّرت لإصدارات وبُنْيات مختلفة من نظام التشغيل ويندوز، ومن ذلك: نسخة ويندوز 11، كما حاولت نشر برنامج الفدية (نوكوياوا) Nokoyawa.

وردًا على ذلك، خصصت مايكروسوفت حزمة CVE-2023-28252 لهذه الثغرة الأمنية، وتمكنت من تصحيحها يوم الثلاثاء ضمن (ثلاثاء التصحيح) Patch Tuesday.

وحاولت الجهة الممثلة للتهديد أيضًا تنفيذ ترقية مماثلة لعمليات استغلال الامتياز في الهجمات على مختلف الشركات الصغيرة والمتوسطة في الشرق الأوسط وأمريكا الشمالية، ومناطق آسيوية في مرات سابقة.

ومع أن معظم الثغرات الأمنية التي اكتشفتها كاسبرسكي تستخدم التهديدات المتقدمة المستمرة APTs، فقد تبين أن مجموعة متطورة تنفذ هجمات برامج الفدية تستغل هذه الثغرات لأغراض الجرائم الإلكترونية
.وتبرز هذه المجموعة على مستوى نظيراتها من خلال استخدام عمليات استغلال مماثلة، ولكنها تعدّ فريدة من نوعها لاستخدامها ثغرات نظام ملفات السجل المشترك.

يسلموووووا ع الطرح القيم والمفيد
يعطيك الف عافية
بانتظار جديدك دائما

اقتباس:

المشاركة الأصلية كتبت بواسطة мя Зάмояч

يسلموووووا ع الطرح القيم والمفيد
يعطيك الف عافية
بانتظار جديدك دائما

شكراً لك
بإنتظار الجديد القادم
دمت بكل خير

سلمت كفوفك لطيب الجهد
وَ تمُيز العطاء
لاحرمنا الله روائِع مجهوداتك

اقتباس:

المشاركة الأصلية كتبت بواسطة شيخة الزين

سلمت كفوفك لطيب الجهد
وَ تمُيز العطاء
لاحرمنا الله روائِع مجهوداتك

شكراً لك
بإنتظار الجديد القادم
دمت بكل خير

شيخة الزين معجب بهذا

-




وجدت هنا موضوع وطرح شيق
ورائع اعجبني ورآق لي
شكراً جزيلاً لك
وبالتوفيق الدائم