فوری: ویندوز خود را همین حالا آپدیت کنید؛ رفع حفره امنیتی خطرناک روز صفر توسط مایکروسافت

مایکروسافت در به‌روزرسانی ماه آگوست خود موسوم به «Patch Tuesday»، مجموعاً ۴۲۱ آسیب‌پذیری امنیتی را در طیف گسترده‌ای از محصولات خود از جمله ویندوز، آفیس، اِکسچنج و آژور برطرف کرده است. نکته حائز اهمیت در این بسته امنیتی، رفع یک حفره امنیتی خطرناک «روز صفر» است که پیش از انتشار این وصله، توسط مهاجمان در دنیای واقعی مورد بهره‌برداری قرار گرفته بود. با توجه به سطح دسترسی بالایی که این آسیب‌پذیری به نفوذگران می‌دهد، کارشناسان امنیتی تأکید دارند که کاربران هرچه سریع‌تر سیستم‌عامل خود را به‌روزرسانی کنند.

این حفره امنیتی که مربوط به درایورهای جانبی WinSock است، به مهاجمانی که پیش‌تر به سطحی از دسترسی در سیستم دست یافته‌اند، اجازه می‌دهد تا با ارتقای سطح دسترسی خود به سیستم، کنترل کامل دستگاه را در دست بگیرند. در صورت عدم اقدام به‌موقع، فرد مهاجم می‌تواند بدون نیاز به هیچ تعاملی از سوی کاربر، اقدام به سرقت یا حذف اطلاعات، ایجاد حساب‌های کاربری جعلی، نصب بدافزار و یا حتی استفاده از سیستم قربانی در شبکه‌های مخرب (بات‌نت) کند. علاوه بر این مورد، مایکروسافت دو حفره امنیتی دیگر را نیز شناسایی و ترمیم کرده که اگرچه هنوز در حملات گسترده استفاده نشده‌اند، اما به دلیل ماهیت‌شان، ریسک امنیتی بالایی برای کاربران به همراه داشتند.

مایکروسافت در این به‌روزرسانی علاوه بر رفع اشکالات امنیتی، بهبودهای کاربری متعددی را نیز برای ویندوز ۱۰ و ۱۱ اعمال کرده است. از جمله این تغییرات می‌توان به بهبود عملکرد «فایل اکسپلورر»، قابلیت استفاده از حسگرهای اثر انگشت خارجی در ویندوز هِلو، و افزوده شدن قابلیت حذف نویز در بخش «Voice Access» اشاره کرد. جالب آنکه غول دنیای نرم‌افزار برای شناسایی سریع‌تر این باگ‌ها و کاهش خطاهای انسانی، از ابزارهای هوش مصنوعی اختصاصی خود استفاده می‌کند که روند شناسایی و رفع نقاط ضعف سیستم‌عامل را نسبت به گذشته تسریع بخشیده است. کاربران برای در امان ماندن از این مخاطرات، باید با مراجعه به بخش تنظیمات ویندوز و اجرای دستور آپدیت، فرآیند نصب و راه‌اندازی مجدد سیستم خود را تکمیل کنند.

منبع: ZDNet — مطلب اصلی را اینجا بخوانید