مقابله ۱۰ شرکت بزرگ تکنولوژی با ۱۲۰ آسیبپذیری سایبری
شرکتهای بزرگ فناوری شامل مایکروسافت، گوگل، سیسکو و موزیلا وصلههای امنیتی برای رفع ۱۲۰ آسیبپذیری در محصولات خود منتشر کردهاند. بیشترین آسیبپذیریها مربوط به محصولات مایکروسافت بوده است.
مقابله شرکتهای بزرگ با آسیبپذیریهای سایبری
ده شرکت بزرگ فناوری جهان شامل مایکروسافت، سیسکو، ترلیکس، فورتینت، کسپرسکی، بیتدیفندر، سیتریکس، گوگل، موزیلا و اسایپی برای ترمیم ۱۲۰ آسیبپذیری امنیتی در محصولات خود اقدام به انتشار وصلههای امنیتی کردهاند. بر اساس گزارش مرکز مدیریت راهبردی افتا، شرکت مایکروسافت با ۶۳ آسیبپذیری بیشترین سهم را در میان این شرکتها دارد که شامل انواع «افزایش سطح دسترسی» و «اجرای کد از راه دور» میشود.
- دو مورد از این آسیبپذیریها از نوع روز-صفر بوده که پیش از انتشار وصله عمومی شدهاند
- یکی از آسیبپذیریهای بحرانی (CVE-۲۰۲۵-۶۲۱۵) امکان ارتقای دسترسی به سطح SYSTEM را فراهم میکند
- گوگل در ۵ نوبت مختلف ۳۴ آسیبپذیری مرورگر Chrome را برطرف کرده است
- موزیلا نیز باگهای امنیتی متعددی در Firefox و Thunderbird رفع کرده است
- آژانس امنیت سایبری آمریکا از سوءاستفاده فعال از ۱۶ آسیبپذیری خبر داده است
«اجرای همزمان با استفاده از منابع مشترک و همگامسازی نادرست در هسته Windows به مهاجم مجاز اجازه میدهد تا سطح دسترسی خود را ارتقا دهد» - متخصصان مایکروسافت
این اقدامات نشاندهنده اهمیت امنیت سایبری در سطح جهانی و همکاری شرکتهای بزرگ برای مقابله با تهدیدات امنیتی است.
