تراجع مايكروسوفت لعدد قياسي من الثغرات الأمنية

أصدرت مايكروسوفت تحديثات أمنية شهرية لشهر يونيو/حزيران 2023، حيث قامت بإصلاح 570 ثغرة أمنية في أنظمة ويندوز ومنتجاتها الأخرى. تشمل هذه التحديثات 60 ثغرة حرجة وثلاث ثغرات يوم صفر (zero-day) التي كانت قيد الاستغلال بالفعل. كما أشارت الشركة إلى زيادة اعتمادها على الذكاء الاصطناعي في عملية اكتشاف الثغرات الأمنية.

تتأثر جميع منتجات مايكروسوفت المدعومة، خاصة نظام ويندوز وبرمجيات الأعمال مثل Microsoft 365 وAzure. الثغرات الحرجة واليوم صفر تشكل خطراً كبيراً على المؤسسات التي لم تقم بتطبيق التحديثات في الوقت المناسب.

• تنفيذ التعليمات البعيدة (RCE) على الأنظمة غير المحدثة
• رفع الصلاحيات (Privilege Escalation) للمهاجمين
• كشف معلومات حساسة أو انتهاك للبيانات
• استغلال الثغرات اليوم صفر قبل إصدار التصحيحات
• نشر برمجيات خبيثة عبر الثغرات المكتشفة

1. 1تطبيق التحديثات الأمنية العاجلة فوراً خاصة للثغرات الحرجة
2. 2إعطاء الأولوية للثغرات ذات النقاط العالية في CVSS
3. 3مراجعة سياسات النسخ الاحتياطي وتأكيد فعاليتها
4. 4مراقبة سجلات الأنظمة بحثاً عن أي نشاط مشبوه
5. 5تحديث سياسات إدارة الثغرات لتشمل عمليات المسح باستخدام الذكاء الاصطناعي
6. 6تدريب فرق الأمن على الاستجابة السريعة للثغرات الحرجة