انتشار کردن وصله‌های امنیتی برای ۱۲۰ صدمه‌پذیری توسط ۱۰ غول فناوری جهان_دلچسب

به گزارش

خبرگزاری موج

، مرکز مدیریت راهبردی افتا خبرداد که ۱۰ شرکت بزرگ جهان شامل مایکروسافت، سیسکو، ترلیکس، فورتی‌نت، کسپرسکی، بیت‌دیفندر، سیتریکس، گوگل، موزیلا و اس‌ای‌پی طی عملیات هماهنگ، برای ۱۲۰ صدمه‌پذیری سایبری در محصولات خود وصله امنیتی انتشار کرده‌اند.

مایکروسافت با انتشار کردن مجموعه‌ای از اصلاحیه‌های امنیتی، ۶۳ ضعف در محصولاتش را رفع کرده است که بیشترین تعداد در بین این شرکت‌ها است. او گفت: بیشترین سهم صدمه‌پذیری‌ها مربوط به حوزه افزایش سطح دسترسی و اجرای کد از راه دور بوده و دو مورد روز-صفر نیز در ویندوز شناسایی شده است. منفعت‌برداری موفق از صدمه‌پذیری CVE-۲۰۲۵-۶۲۲۱۵، ناشی از شرایط رقابتی در هسته سیستم‌عامل، امکان ترقی دسترسی مهاجم تا سطح SYSTEM را فراهم می‌کند.

شرکت گوگل نیز طی پنج مرتبه انتشار کردن نسخه تازه مرورگر Chrome، ۳۴ باگ امنیتی را رفع کرده است. موزیلا علاوه بر اصلاح ضعف‌های شدید در مرورگر Firefox، تغییرات امنیتی مهمی در نرم‌افزار مدیریت ایمیل Thunderbird اعمال کرده و شدت برخی باگ‌ها بالا گزارش شده است.

در همین حال، آژانس امنیت سایبری و زیرساخت آمریکا هشدار داده که مهاجمان هم چنان از ۱۶ صدمه‌پذیری خاص سوءاستفاده می‌کنند و الزام دارد کاربران و مدیران سامانه‌ها، به‌روزرسانی‌ها را سریع اجرا کنند. این هماهنگی بزرگ بین شرکت‌های پیشرو، گامی مهم در افت ریسک‌های امنیتی و ترقی تاب‌آوری زیرساخت‌های دیجیتال جهان برسی می‌شود.