03/01/2015 19:57:00
أخبارنا المغربية
وكانت غوغل قد كشفت عن ثغرة تتيح للمستخدمين ذوي الصلاحيات المحدودة على الأجهزة المثبت عليها نظام "ويندوز 8.1" الحصول على صلاحيات المدير، وأوضحت كيفية استغلالها.
وجاء اكتشاف الثغرة، ضمن مشروع غوغل "بروجيكت زيرو" Project Zero، الذي يهدف لاكتشاف الثغرات في البرمجيات المختلفة وإبلاغ مطوريها بها لسرعة علاجها قبل أن يتم استغلالها من قبل القراصنة غير الأخلاقيين ضد المستخدمين.
وقالت غوغل أنها اتبعت سياسة "الحد الزمني النهائي"الخاصة بمشروع "بروجيكت زيرو" عند الإعلان عن الثغرة الخاصة بنظام "ويندوز 8.1"، والتي تنص على الكشف عن الثغرة بعد 90 يوماً من إبلاغ المطور الأصلي للبرمجية بها.
وأضافت الشركة، في بيان لها، أن سياسة "الحد الزمني النهائي" تقدم فترة عادلة تتيح للمطورين علاج الثغرات وذلك قبل الكشف عنها للمستخدمين وهو حق لهم لمعرفة المخاطر التي تواجههم عند استخدام البرمجيات المختلفة.
وأوضحت الشركة أنها قامت بإبلاغ مايكروسوفت بالثغرة في 30 سبتمبر الماضي دون أن تعلن عنها، وهي الثغرة التي تكمن خطورتها في إتاحة الفرصة لمستخدمين عاديين في تنفيذ أوامر حساسة على الأجهزة والشبكات المرتبطة بها.
ومن جانبها ردت مايكروسوفت بالكشف عن الثغرة وطريقة استغلالها ببيان تؤكد فيه أنها تعمل حالياً على طرح تحديث برمجي يعالج تلك المشكلة، إلا أنها قللت من خطورتها بالإشارة إلى أن المستخدم لا يستطيع استغلال الثغرة دون أن يملك في الأساس حساب ذو صلاحية للولوج إلى النظام.
ونصحت مايكروسوفت مستخدمي برمجياتها في بيانها بضرورة الإبقاء على برنامج مكافحة الفيروسات خاصتهم محدثاً، إضافة إلى السماح للنظام بالتثبيت التلقائي لأخر التحديثات الرسمية المتاحة.
عاجل: الوكيل العام للملك بالدار البيضاء يكشف النتائج النهائية للبحث في واقعة "وفاة معتقل" بمقر الفرقة الوطنية
مستجدات "نفق التهريب" بسبتة تهز إسبانيا.. متورطون يكشفون: "كان طريقنا معبداً بتواطؤ مع عناصر من الحرس المدني"
زلزال قضائي في باريس.. "لورا بريول" ووالدتها أمام القضاء بتهمة تكوين "عصابة إجرامية" لابتزاز سعد لمجرد
عدد التعليقات (0 تعليق)
هل ترغب بالتعليق على الموضوع؟