كاسبرسكي تكتشف ثغرة في جوجل كروم استغلتها جهة تخريبية

تم نشره الأحد 10 تشرين الثّاني / نوفمبر 2019 09:36 مساءً
كاسبرسكي تكتشف ثغرة في جوجل كروم استغلتها جهة تخريبية
جوجل كروم

المدينة نيوز :- اكتشفت حلول كاسبرسكي الأمنية المؤتمتة وجود ثغرة جديدة مستغلة في متصفح الويب الشهير “كروم” Chrome من “جوجل”. وقد خصّصت كاسبرسكي لهذه الثغرة الرمز CVE-2019-13720 وسارعت إلى إبلاغ “جوجل” التي أصدرت تصحيحًا برمجيًا لها، مؤكدة أنها تعاملت مع ما يُعرف بثغرة “يوم الصفر” zero-day.

وتُعدّ الثغرات المعروفة باسم “يوم صفر” أخطاء برمجية سابقة غير ملحوظة يمكن للمهاجمين استغلالها لإلحاق أضرار جسيمة وغير متوقعة في الأنظمة. ويستخدم هذا الاستغلال الجديد في هجمات تعتمد الحقن بأسلوب حوض الماء، استهدف أحدها بوابة إخبارية باللغة الكورية. وأدخلت شيفرة برمجية خبيثة مكتوبة بلغة “جافا سكريبت” في الصفحة الرئيسة، والتي تقوم بدورها بتحميل نصّ برمجي توصيفي من موقع بعيد للتحقق من إمكانية إصابة النظام الضحية بفحص نسخ من بينات اعتماد الدخول الخاصة بالمستخدم والمحفوظة في المتصفح. وتحاول الجهة التخريبية استغلال هذا الخطأ من خلال متصفح “كروم”، حيث تتحقق الشيفرة البرمجية من كون الإصدار المستخدم هو 65 أو أحدث. ويمنح الاستغلال المهاجم وضعية Use-After-Free) UaF)، المتسمة بالخطورة الكبيرة نظرًا لأنها قد تؤدي إلى سيناريوهات لتنفيذ الشيفرات البرمجية.

وقد تمّ استخدام الاستغلال المكتشف في حالة يسميها خبراء كاسبرسكي عملية WizardOpium. وتشير بعض أوجه التشابه في البرمجية إلى وجود صلة محتملة بين هذه الحملة وهجمات Lazarus. كذلك، يشبه الملف التعريفي الخاص بموقع الويب المستهدف ما عُثر عليه في هجمات DarkHotel السابقة، والتي نشرت حديثًا هجمات تضليلية وثيقة الشبه بالحملة.

وقد جرى الكشف عن الثغرة الأمنية المستغلّة عبر تقنية كاسبرسكي لمنع الاستغلال، المضمنة في معظم منتجات الشركة الأمنية. وقال أنتون إيفانوف، خبير الأمن الرقمي لدى كاسبرسكي، إن العثور على ثغرة “يوم الصفر” في المتصفح “كروم” واستخدامها في حالة واقعية، يثبت مرة أخرى أن “التعاون بين مجتمع الأمن ومطوري البرمجيات والاستثمار المتواصل في تقنيات الوقاية من الاستغلال هما ما يكفل إبقاءنا في مأمن من الهجمات التخريبية الخفية”.

وتوصي كاسبرسكي باتخاذ التدابير الأمنية التالية لتجنب الوقوع ضحايا لهجمات قائمة على استغلال الثغرات البرمجية:

تثبيت تصحيح “جوجل” لثغرة جديدة في أقرب وقت ممكن.

التأكّد من تحديث جميع البرمجيات المؤسسية بانتظام، وعند كل إصدار لتصحيح برمجي أمني. وقد تساعد منتجات الأمن المزودة بقدرات تقييم الثغرات الأمنية وإدارة التصحيحات في أتمتة هذا الإجراء.

اختيار حل أمني مثبت، مثل Kaspersky Endpoint Security for Business، وهو حلّ مزوّد بقدرات الكشف المستندة على السلوك، لإتاحة مستوى حماية فعال من التهديدات المعروفة والمجهولة، مثل عمليات الاستغلال.

بالإضافة إلى تبني حماية أساسية للنقاط الطرفية، من المهم توظيف حل أمني على المستوى المؤسسي للكشف عن التهديدات الشبكية المتقدمة في مرحلة مبكرة، وذلك مثل الحلّ Kaspersky Anti Targeted Attack Platform وفق الشروق .

التأكّد من حصول فريق الأمن المؤسسي على أحدث معلومات التهديدات الإلكترونية. إذ تتيح كاسبرسكي لعملائها تقارير خاصة بشأن أحدث التطورات في مجال التهديدات.

التأكد من تدريب الموظفين على فهم الأساسيات المتعلقة بالنظافة الرقمية وتطبيقها.



مواضيع ساخنة اخرى
خبراء : انخفاض معدلات الانجاب في الاردن بسبب الاوضاع الاقتصادية خبراء : انخفاض معدلات الانجاب في الاردن بسبب الاوضاع الاقتصادية
جواز سفر أردني لمعاذ عمارنة .. صورة جواز سفر أردني لمعاذ عمارنة .. صورة
الرزاز يوعز بتنفيذ التوجيهات الملكية بمتابعة الحالة الصحية للعمارنة الرزاز يوعز بتنفيذ التوجيهات الملكية بمتابعة الحالة الصحية للعمارنة
اهالي اربد يسمعون دوي انفجارات سوريا اهالي اربد يسمعون دوي انفجارات سوريا
نتنياهو يعطي "الضوء الأخضر" لبدء إجراءات ضم غور الأردن نتنياهو يعطي "الضوء الأخضر" لبدء إجراءات ضم غور الأردن
545 ألف برميل نفط واردات الأردن من العراق في 70 يوما 545 ألف برميل نفط واردات الأردن من العراق في 70 يوما
أكثر من 20 سنة .. أردني يتعرض للضرب من زوجته ويرفض الطلاق خوفا على اطفاله أكثر من 20 سنة .. أردني يتعرض للضرب من زوجته ويرفض الطلاق خوفا على اطفاله
شروع بالقتل وايذاء ... اصابة مطلوب بادر باطلاق النار على قوة امنية خلال القبض عليه شروع بالقتل وايذاء ... اصابة مطلوب بادر باطلاق النار على قوة امنية خلال القبض عليه
اسحاقات تعرض اجراءات الاردن لحماية النساء على الناتو اسحاقات تعرض اجراءات الاردن لحماية النساء على الناتو
الخارجية:  قضية المتسلل الإسرائيلي أمام القضاء الخارجية: قضية المتسلل الإسرائيلي أمام القضاء
" الأمن العام " : طائرات مسيرة لمراقبة حركة السير " الأمن العام " : طائرات مسيرة لمراقبة حركة السير
براءة 4 من كبار موظفي وزارة الزراعة بقضية غزلان محمية دبين براءة 4 من كبار موظفي وزارة الزراعة بقضية غزلان محمية دبين
بالصور : ميسي في الأردن لأول مرة بالصور : ميسي في الأردن لأول مرة
الأردن : جرح قطعي عميق ... رجل يضرب زوجته بلوح زجاجي بسبب دينار الأردن : جرح قطعي عميق ... رجل يضرب زوجته بلوح زجاجي بسبب دينار
الجيطان: الاردن يسعى لزيادة صادراته للسوق الفلسطينية الجيطان: الاردن يسعى لزيادة صادراته للسوق الفلسطينية
السيدة التي طعنها زوجها في القويسمة تتنازل عن حقها السيدة التي طعنها زوجها في القويسمة تتنازل عن حقها