Ùعد استخدا٠اÙÙ Ùصات اÙ٠عرÙÙØ© Ùش٠اÙÙج٠ات Ø£Øد اÙاستراتÙجÙات اÙØ£Ùثر استخدا٠ًا Ù Ù Ùب٠اÙ٠تسÙÙÙÙ. ÙÙ ÙÙÙ٠اخترا٠اÙبÙاÙات اÙشخصÙØ© أ٠سرÙØ© ÙÙ٠ات اÙ٠رÙر أ٠اÙسÙطرة عÙ٠اÙجÙاز. ÙÙ Ùذ٠اÙØاÙØ©، Ùردد ÙÙÙ Ùستخد٠ÙÙ Outlook، اÙبرÙد اÙØ¥ÙÙترÙÙ٠اÙخاص بشرÙØ© ٠اÙÙرÙسÙÙت ، ÙÙتØÙÙ Ù٠اÙÙÙÙدÙز . سÙØ´Ø±Ø Ù٠٠اÙÙØ© Ùذا اÙÙجÙÙ ، ÙاÙØ£ÙÙ Ù Ù Ø°ÙÙ، ٠ا Ùجب عÙÙÙ ÙعÙÙ ÙتÙÙÙ Ù ØÙ Ùًا ÙÙا تÙاج٠أ٠ÙÙع ٠٠اÙ٠شاÙÙ.
أساس Ùذا اÙÙجÙÙ ÙÙ Ù ÙÙ. سÙØ·Ùب اÙÙ Ùاج٠٠٠اÙضØÙØ© تÙزÙ٠اÙ٠ستÙد اÙذ٠سÙرسÙÙ. ÙÙ Ù ÙÙاÙ، ÙØµØ¨Ø Ùادرًا عÙ٠تÙÙÙØ° تعÙÙ٠ات بر٠جÙØ© ع٠بعد Ù Ù Ø®Ùا٠خاد٠ÙتØÙÙ ÙÙ٠اÙ٠جر٠اÙØ¥ÙÙترÙÙÙ. تس٠٠Ùذ٠اÙأداة Specula ÙÙÙ ØªØ³Ù Ø Ù٠باÙتØÙÙ Ù٠اÙÙÙÙدÙز .٠ا ÙÙعÙÙÙÙ Ù٠اÙاستÙادة ٠٠ثغرة Ø£Ù ÙÙØ© ÙÙ Outlook ÙاÙت Ù ÙجÙدة Ù ÙØ° عدة سÙÙات، عÙ٠اÙرغ٠٠٠أÙ٠ت٠تصØÙØÙا. Ø¥ÙÙا ثغرة Ø£Ù ÙÙØ© ٠سجÙØ© باس٠CVE-2017-11774. إذا Ù٠تÙ٠بتØدÙØ« تطبÙÙ Outlook ، ÙستÙÙ٠عرضة ÙÙذا اÙÙجÙÙ ÙÙÙ ÙÙÙ٠اÙاستÙÙاء عÙÙ Ùظا٠اÙÙÙÙدÙز اÙخاص ب٠دÙ٠أ٠تدر٠ذÙÙ.
اÙØ¢Ù، أشار اÙباØØ«Ù٠اÙØ£Ù ÙÙÙÙ ÙÙ TrustedSec، Ùراء Ùذا اÙاÙتشاÙ، Ø¥Ù٠أÙ٠عÙ٠اÙرغ٠٠٠تصØÙØ Ø§Ùثغرة اÙØ£Ù ÙÙØ©، Ùا Ùزا٠بإ٠Ùا٠اÙÙ Ùاج٠Ù٠إÙشاء صÙØات بداÙØ© ضارة باستخدا٠سج٠اÙÙÙÙدÙز . Ùع٠٠Ùذا اÙتÙدÙد ع٠طرÙ٠إÙشاء صÙØØ© رئÙسÙØ© ٠خصصة ÙبرÙا٠ج Outlook ÙاÙاتصا٠بخاد٠ÙÙب Python.
طرÙÙØ© استغÙا٠اÙثغرة ÙÙ Ù Ù Ø®Ùا٠٠ستÙد ٠ص٠٠ÙÙ Ùاج٠ة تÙ٠اÙثغرة اÙØ£Ù ÙÙØ©. ÙبطبÙعة اÙØاÙ، ٠٠اÙضرÙر٠أ٠ÙÙتØ٠اÙضØÙØ© ÙÙتÙاعÙ. ÙÙØ°ÙÙ، ÙØ¥ÙÙا تتطÙب تÙاع٠اÙ٠ستخد٠، ÙÙ٠اÙأ٠ر اÙØ°Ù ÙØ³Ù Ø Ù٠بتجÙب اÙ٠شاÙ٠ببساطة ع٠طرÙ٠عد٠ارتÙاب اÙأخطاء.
- ٠ا Ùجب اÙÙÙا٠ب٠ÙتجÙب Ø°ÙÙ
إذ٠٠ا اÙØ°Ù ÙÙ ÙÙ ÙعÙÙ ÙتجÙب Ùذ٠اÙÙ Ø´ÙÙØ©؟ Ù٠ا Ø£ÙضØÙا، ÙÙÙ Ùعت٠د عÙ٠اÙÙ Ù٠اÙذ٠ستتÙÙاÙ. ÙØ°ÙÙ، ٠٠اÙضرÙر٠أ٠تÙÙÙ Øذرًا ÙÙغاÙØ© بشأ٠أ٠٠ستÙد Ùد Ùت٠إرساÙ٠إÙÙ٠عبر اÙبرÙد اÙØ¥ÙÙترÙÙ٠أ٠شبÙات اÙتÙاص٠اÙاجت٠اع٠أ٠أ٠ÙسÙÙØ© أخرÙ. Ù٠٠تشÙÙًا دائ٠ًا ٠٠أ٠٠Ù٠تتÙÙاÙ.
Ù Ù ÙاØÙØ© أخرÙ، سÙÙÙÙ ÙجÙد برÙا٠ج Ù ÙاÙØØ© ÙÙرÙسات جÙد أ٠رًا ضرÙرÙًا. تأÙد دائ٠ًا ٠٠تثبÙت برÙا٠ج أ٠اÙ، ÙاÙØ°Ù Ùساعد٠عÙÙ Ù Ùع دخÙ٠اÙبرا٠ج اÙضارة. ÙÙا٠اÙعدÙد ٠٠اÙØ®Ùارات، Ùذا Ùجب عÙÙ٠أ٠تختار بعÙاÙØ© اÙØ®Ùار اÙØ°Ù ÙØ«Ùر اÙت٠ا٠٠أÙثر ÙتجÙب اÙÙج٠ات اÙت٠Ùد تعرض أجÙزت٠ÙÙخطر.
باختصار، ÙÙ Øذرًا ٠ع Outlook ÙØ£Ù Ù ÙÙات تتÙÙاÙا. إذا ÙÙ ÙÙÙ ÙدÙÙ ÙÙ Ø´ÙØ¡ Ù Øدثًا، ÙÙÙ ÙÙÙ٠استغÙا٠ثغرة Ø£Ù ÙÙØ© ÙاÙسÙطرة عÙÙ Ùظا٠اÙÙÙÙدÙز اÙخاص بÙ. سÙÙÙ٠اÙتشا٠اÙرÙابط اÙضارة أ٠رًا ضرÙرÙًا Ø£Ùضًا ÙتعزÙز اÙأ٠اÙ.
عبر > Bleeping Computer