مايكروسوفت تحدث نظامى التشغيل Windows 10 و 11 لإصلاح ثغرة أمنية

قامت Microsoft بإصلاح ثغرة أمنية تم الكشف عنها علنًا والتي تم استغلالها بشكل نشط للحصول على امتيازات على مستوى النظام على أجهزة الكمبيوتر التي تعمل بنظام Windows.

أصدرت Microsoft آخر تحديثاتها الأمنية كجزء من إصدار التصحيح لشهر ديسمبر 2024، ويجب على المستخدمين الذين لديهم أجهزة كمبيوتر محمولة وأجهزة كمبيوتر مكتبية تعمل بنظام Windows تحديث أنظمتهم في أقرب وقت ممكن.

وبحسب ملاحظات الإصدار الخاصة بالشركة، فإن التحديث الأمني ​​الأخير يعمل على إصلاح ثغرة أمنية تم الكشف عنها علنًا ويتم استغلالها بشكل نشط، ويتضمن أيضًا إصلاحات لـ 30 ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد، بما في ذلك 16 مصنفة على أنها حرجة، و41 عيبًا أمنيًا آخر يتعلق بالنظام عناصر. التشغيل.

تقوم Microsoft بإصلاح ثغرة Zero-Day التي اكتشفها Crowdstrike

تتضمن التحديثات الأمنية التي أصدرتها Microsoft اليوم (عبر BleepingComputer) إصلاحًا لـ CVE-2024-49138 (رفع برنامج تشغيل نظام ملفات السجل العام لنظام التشغيل Windows لثغرة الامتياز)، وهي ثغرة أمنية تم الكشف عنها علنًا ويتم استغلالها بشكل نشط، وفقًا للشركة .

سمح الخلل للمهاجمين بالوصول إلى الامتيازات على مستوى النظام على جهاز كمبيوتر يعمل بنظام Windows، وقد اكتشفه فريق البحث المتقدم في Crowdstrike. ولم تقدم مايكروسوفت تفاصيل حول كيفية استغلال الثغرة، ربما للتأكد من أن المستخدمين لديهم الوقت الكافي لتثبيت آخر التحديثات الأمنية.

بالإضافة إلى إصلاحات الثغرات النشطة المستغلة، قامت مايكروسوفت أيضًا بإصلاح حوالي 71 نقطة ضعف تؤثر على مكونات Windows المختلفة، بما في ذلك 30 ثغرة ضعف في تنفيذ التعليمات البرمجية عن بعد، منها 16 مصنفة على أنها “حرجة”، و27 نقطة ضعف من شأنها أن تمكن المهاجمين من الحصول على مكاسب مرتفعة الامتيازات على جهاز كمبيوتر يعمل بنظام Windows.

تتضمن آخر التحديثات الأمنية لنظام التشغيل Windows أيضًا تصحيحات للعيوب الموجودة في منتجات الجهات الخارجية. أصدرت شركات مثل Adobe وCisco وOpenWrt وSAP تحديثات أمنية، في حين نشرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) نصائح حول نقاط الضعف في أنظمة التحكم الصناعية من شركات مختلفة.

سيحتاج المستخدمون الذين لديهم أجهزة كمبيوتر تعمل بنظام التشغيل Windows 11 إلى تثبيت التحديثات التراكمية KB5048667 (24H2) وKB5048685 (23H2)، والتي تحتوي على التحديثات الأمنية لشهر ديسمبر 2024. سيحتاج المستخدمون الذين لديهم أجهزة كمبيوتر أقدم تعمل بنظام Windows 10 إلى تثبيت التحديث KB5048652 (22H2).