صحيفة ألمانية تكشف عن تورط "البوليساريو" في فضيحة لغسيل الأموال وتمويل الإرهاب    فالفيردي: "المغرب مكان رائع لنلعب كأس العالم للأندية"    أنشيلوتي يُشيد بالتنظيم الرائع لبطولة كأس العالم للأندية بالمغرب    رسميا:وفاة مواطنة مغربية في الزلزال العنيف الذي ضرب جنوب تركيا        الدار البيضاء.. الأمن ينهي مغامرات فتاتين وشخصين    فوز الكاتب المغربي أنيس الرافعي بجائزة الملتقى للقصة العربية القصيرة    الهاكا: العرض السمعي البصري كيتكون من 13 قناة تلفزية و37 محطة إذاعية    رضيعة سورية تولد بأعجوبة تحت ركام الزلزال بعد مقتل والدتها    إصلاح نظام التقاعد تفتح ثاني للنقاش.. الحكومة دعات النقابات لحضور اجتماع.. ها آش منتظر يكون فيه    ‪منع التصوير والاتهام ب"الديكتاتورية" يخيمان على أشغال جلسة جماعة الرباط‬    وزارة الثقافة تطلق خدمة إلكترونية لطلب بطاقة الفنان على الانترنيت    وزارة الصحة كطمأن الناس: المغرب دابا كيعرف وضع وبائي هو المخير مللي بدات جايحة كورونا    الجمارك: حجز 2960 كلغ من الأكياس البلاستيكية المحظورة بقيمة تقارب 9 ملايين سنتيم    بوعياش الوعي الجماعي إجراء استعجالي يساهم في تدبير ندرة المياه    استدعاء بنموسى للبرلمان بعد رفض آباء مؤسسة تابعة للبعثة الفرنسية بالرباط برمجة ساعات إضافية لتدريس العربية    مجلس النواب يختتم الدورة الأولى من السنة التشريعية 2022-2023    المجلس الأعلى للسلطة القضائية يكشف عن حصيلته خلال سنة 2022    ملاطيا سبور يعلن وفاة حارس مرماه أحمد أيوب أصلان تورك    الحالة الوبائية في المغرب    الأهلي يطارد أرقاما قياسية عندما يواجه الريال    ترقب هطول أمطار مهمة غدا الأربعاء في عدد من المناطق بالمملكة .    بورصة الدار البيضاء تنهي تداولاتها على وقع الأخضر    مجلس المنافسة ينتظر المراسيم التطبيقية لإعادة النظر في ملف شركات المحروقات    رئيس الكاف: وصيت لقجع ورئيس الاتحاد الجزائري باش ما يسيسوش الكرة واللي يستاهل غينظم كأس إفريقيا 2025    الاتحاد الدولي للنقل الجوي: زيادة حركة السفر في الشرق الأوسط بنسبة 157.4 في المئة في 2022    مدرب الريال: فينسيوس؟ ما هي مشكلته؟    أطباء يحذرون من ارتفاع مفاجئ للمصابين ب"الجلطة الدماغية" في المغرب    المخطط الأخضر فشل في تأمين الاستهلاك الوطني ونجح في إغراق الأسواق الأوروبية    نواب يطالبون بحلول استعجالية لغلاء الأسعار    الشناوي كول د الأهلي: كنشكر المغاربة حيث وقفو معنا وكنتمنى يشجعونا حتى غدا ضد ريال مدريد وكنتأسفو للوداد    زلزال تركيا.. الرئيس أردوغان يعلن حالة الطوارئ في المناطق المنكوبة لمدة 3 أشهر    البرتغال تدعم تركيا عقب الزلزال الذي ضرب جنوب البلاد    المصادقة على مشروع قانون متمم ومغير لقانونين يتعلقان بالطاقات المتجددة وقطاع الكهرباء    "المصالحة مع المغرب وعدم اللقاء بالملك" ملفات تقود سانشيز إلى البرلمان الإسباني    بالدموع.. شكران مرتجى توجه صرخة لإغاثة الشعب السوري بعد الزلزال المدمر -فيديو    فرقة مسرح الحال تعرض مسرحيتها "حفيد مبروك" بسيدي رحال وآيت ورير    وداعا الحاج احمد ولد قدور شيخ لوتار وأيقونة الفن العيطي    كوريا الشمالية تتعهد ب"توسيع وتكثيف" المناورات العسكرية    الناظور.. تنظيم المنتدى المغربي-الإسباني للاقتصاد الاجتماعي والتضامني    "المقصيون من خارج السلم" يعلقون جزئيا مقاطعة "مسار"    منظمة الصحة تتوقع ارتفاع حصيلة ضحايا زلزال تركيا بثماني مرات من الأرقام الأولى    سالم الشرقاوي: "وكالة بيت مال القدس أنجزت 200 مشروع كبير بالمدينة المقدسة"    زلزال تركيا.. يونس بلهندة حي يرزق وبصحة جيدة    الدراجة المغربية حاضرة في البطولة الإفريقية بأكرا ما بين 8 و17 فبراير    أسعار صرف أهم العملات الأجنبية مقابل الدرهم    حصيلة القتلى في تركيا وسوريا تتجاوز 5000    زلزال تركيا وتأثيره على أسعار النفط.. مأساة جديدة قد تعمّق الأزمة    صدور "حكايا هامشية" للكاتب التشيلي لويس سيبولفيدا    زوجة حكيمي توجه دعوة لمساعدة ضحايا زلزال تركيا وسوريا -فيديو    الشرفي الرئيس الأول لمحكمة الاستئناف بفاس خدا وسام العرش من درجة فارس    دراسة جديدة: القرفة تساعد في تحسين الوظائف الذهنية وقدرات التعلم    عبيد الخوارزميات    د.فاوزي: "الفايد" يحتاج بسرعة لطبيب نفسي    الجالسون مكان الربّ    "أَمْزوارْ" نْ طائفة ايداولتيت ..المقدم محمد،زعيم و أمين و مهندس تحركات الطائفة بأدرار و أزغار    الكنبوري: كثرة الأحاديث في حد ذاتها رد قوي على من ينكر السنة    موريتانيا تحدث حسابا للزكاة وتحيي سياسة "بيت المال" (مرسوم)    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



اكتشاف ثغرة خطرة تسمح بتجاوز جميع تحذيرات ويندوز الأمنية
نشر في هوية بريس يوم 24 - 11 - 2022

اكتشف باحثون أمنيون حديثًا ثغرة خطرة تسمح للمتسللين بتشغيل برمجيات خبيثة على الحواسيب الشخصية العاملة بنظام التشغيل ويندوز دون أن تطلق الأجهزة المستهدفة أي نوع من الإنذارات.
وتسمح الثغرة الأمنية، التي لم تُصُحح بعد، للمتسللين بتجاوز "Mark of the Web"، وهي ميزة في نظام ويندوز تُسمِّي الملفات التي تُنزَّل من مواقع الإنترنت غير الموثوق بها.
أما البرمجية الخبيثة التي توزَّع عن طريق الثغرة فهي Qbot، التي تنتمي إلى فئة برمجيات تروجان، وهي برمجية تستهدف قطاع المصارف، ومع أنها قديمة ومعروفة، إلا أنها لا تزال تمثل تهديدًا كبيرًا للضحايا.
وأوضح الباحثون الأمنيون أن توزيع البرمجية الخبيثة، التي تُعرف أيضًا باسم "Quakbot"، يبدأ برسالة بريد إلكتروني تصيدية تحوي رابطًا لأرشيف ZIP محمي بكلمة مرور.
ويحوي أرشيف ZIP ملف صورة قرص بتنسيق ISO أو IMG، وحين يُنزَّل الملف، فإنه يعرض ملف جافاسكريبت JavaScript مستقلًا مع تواقيع مشوهة، وملفًا نصيًا، ومجلدًا فيه ملف DLL. ويحمل ملف جافاسكريبت برنامجًا نصيًا من نوع VB يقرأ محتويات الملف النصي، مما يؤدي إلى تشغيل ملف DLL.
ونظرًا إلى أن نظام ويندوز التابع لشركة ميكروسوفت لم يُسمِّ ملف صور قرص ISO بميزة Mark of the Web على نحو صحيح، فإنه يسمح بتشغيل البرمجية دون أي تحذيرات. وعلى الأجهزة التي تعمل بنظام التشغيل ويندوز 10 أو ويندوز 11، فإن النقر المزدوج على ملف صورة القرص يؤدي تلقائيًا إلى تحميل الملف كحرف محرك أقراص جديد.
يُشار إلى أن هذه ليست المرة الأولى التي يسيء فيها المتسللون استغلال الثغرات الأمنية المحيطة بميزة Mark of the Web، ففي الآونة الأخيرة، لوحظ أنه قد نشر متسللون طريقة مماثلة لتوزيع برمجية انتزاع الفدية Magniber، وذلك وفقًا لموقع BleepingComputer، بالإضافة تقرير شركة HP الأخير الذي اكتشف الحملة. كما لوحظ أيضًا أن المفتاح المشوّه نفسه استُخدم في كل من هذه الحملة وحملة Magniber.
ويُعتقد أن شركة ميكروسوفت تعلم بالثغرة منذ شهر أكتوبر الماضي، ولكنها لمّا تطلق تصحيحًا لها، ولكن بالنظر إلى أن الشركة تدرك أن الثغرة تُستغل حقًا، فمن المتوقع أن تُطلق تصحيحًا لها في تحديث Patch Tuesday لشهر ديسمبر المقبل.


انقر هنا لقراءة الخبر من مصدره.