Nimbuspwn ، ثغرة Linux التي اكتشفتها Microsoft والتي يمكن أن تمنح حقوق المستخدم المتميز

نيمبوسون

كيف تحب هذه الأنواع من الشركات رؤية البقعة في عين شخص آخر وتغض الطرف عن الشعاع في حد ذاتها. إنه شيء أفكر فيه ، على سبيل المثال ، عندما تكتشف Google ثغرة أمنية في نظام التشغيل iOS وتنشرها ، بينما تلتزم الصمت بشأن تلك الموجودة في Android. ولكن هنا يبدو أن الجميع يوزع ، و مایکروسافت ليس أقل. حتى أنهم قالوا في العروض التقديمية الأخيرة إن "Microsoft تحب Linux" ، ويجب أن يكون ذلك صحيحًا ، لأنها كانت مسؤولة عن اكتشاف Linux. نيمبوسون، ثغرة أمنية في الأنظمة التي تستخدم النواة التي طورها Linus Torvalds.

على الرغم من أن يبلغ إن Indian Express ، في الواقع Nimbuspwn ليست نقطة ضعف ، لكنها أ مجموعة الضعف التي يمكن استغلالها من قبل المستخدمين الضارين للوصول إلى الجذر على أنظمة التشغيل المستندة إلى Linux. من بين الأشياء التي يمكن للمهاجمين القيام بها ، يمكنهم إنشاء أبواب خلفية ، ويمكن لمجموعة العيوب أن تغذي وصول المزيد من التهديدات التي تستخدم البرامج الضارة وبرامج الفدية لإحداث تأثير أكبر على الجهاز الضعيف.

Nimbuspwn به بالفعل تصحيحات متاحة

لا يتطرق Indian Express إلى الكثير من التفاصيل حول ما هو مطلوب لاستغلال نقاط الضعف ، قائلاً فقط إن باحثي Microsoft اكتشفوها من خلال الاستماع إلى الرسائل على نظام BUS أثناء فحص الخدمات التي تعمل كجذر. اكتشفوا نمطًا غريبًا في المرسل الشبكي لـ سيستم دي، ومعها العديد من العيوب الأمنية.

بدون مزيد من المعلومات التفصيلية ، أود أن أقول أنه من أجل استغلال الثغرات الأمنية ، يجب أن يكون لديك وصول مادي إلى الكمبيوتر. ونعم ، قلت "كان" ، لأن Microsoft شاركت اكتشافها مع مشرفين تعليمات Linux البرمجية من خلال برنامج MSVR (Microsoft Security Vulnerability Research) و تم بالفعل حل المشاكل. لذلك ، وكما نقول دائمًا ، فإن الأمر يستحق إبقاء جهاز الكمبيوتر الخاص بك محدثًا بشكل جيد دائمًا.


اترك تعليقك

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها ب *

*

*

  1. المسؤول عن البيانات: AB Internet Networks 2008 SL
  2. الغرض من البيانات: التحكم في الرسائل الاقتحامية ، وإدارة التعليقات.
  3. الشرعية: موافقتك
  4. توصيل البيانات: لن يتم إرسال البيانات إلى أطراف ثالثة إلا بموجب التزام قانوني.
  5. تخزين البيانات: قاعدة البيانات التي تستضيفها شركة Occentus Networks (الاتحاد الأوروبي)
  6. الحقوق: يمكنك في أي وقت تقييد معلوماتك واستعادتها وحذفها.