مسدودسازی حفره امنیتی بحرانی در پلتفرم هوش مصنوعی مایکروسافت بدون نیاز به اقدام کاربران

مایکروسافت به‌تازگی موفق شده است یک حفره امنیتی بسیار خطرناک با بالاترین درجه ریسک یعنی ۱۰ از ۱۰ را در پلتفرم «Azure AI Foundry» شناسایی و برطرف کند. این آسیب‌پذیری که به مهاجمان اجازه می‌داد بدون احراز هویت، دسترسی‌های خود را در شبکه ارتقا دهند، تهدیدی جدی برای زیرساخت‌های هوش مصنوعی این شرکت محسوب می‌شد. خوشبختانه طبق اعلام رسمی، این مشکل به‌صورت خودکار در سمت سرورهای مایکروسافت رفع شده و کاربران نیازی به انجام هیچ اقدام فنی یا به‌روزرسانی دستی ندارند.

در کنار این مورد بحرانی، غول دنیای فناوری مجموعه‌ای از حفره‌های امنیتی دیگر را نیز در سرویس‌های ابری خود از جمله «Microsoft 365 Copilot»، «Azure Database for PostgreSQL» و «Azure Cosmos DB» ترمیم کرده است. این نقص‌های امنیتی که امتیازات بالایی در مقیاس CVSS دریافت کرده‌اند، همگی پتانسیل سوءاستفاده برای افزایش غیرمجاز سطح دسترسی را داشتند. نکته قابل توجه این است که مایکروسافت با تکیه بر ماهیت ابری این سرویس‌ها، توانسته است تمامی این شکاف‌ها را بدون ایجاد اختلال در تجربه کاربری مشتریان مسدود کند.

علاوه بر سرویس‌های ابری، مایکروسافت برای سیستم‌عامل ویندوز ۱۱ نیز وصله‌های اضطراری منتشر کرده است تا دو آسیب‌پذیری مهم در هسته امنیتی و سرویس‌های مدیریت توان سیستم را برطرف کند. این اقدامات در حالی صورت می‌گیرد که گزارش‌های اخیر از شناسایی نزدیک به هزار نقص امنیتی در محصولات این شرکت خبر می‌دهند؛ برخی از این حفره‌ها هم‌اکنون توسط گروه‌های جاسوسی سایبری در قالب ابزارهای مخرب پیچیده مورد بهره‌برداری قرار گرفته‌اند. این حجم از آسیب‌پذیری‌ها نشان‌دهنده چالش‌های امنیتی بزرگی است که توسعه‌دهندگان نرم‌افزار در مواجهه با حملات هدفمند و پیچیده با آن دست‌وپنج نرم می‌کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید