🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد، يتم تتبعها على أنها CVE-2020-0796، في تنفيذ Microsoft لبروتوكول SMBv3 [حظر رسائل الخادم]. SMB هو بروتوكول العمود الفقري المستخدم لمشاركة الملفات في الشبكة. إذا تم تمكين مشاركة الملفات على جهاز كمبيوتر، فهذا يعني أنه يتم الوصول إلى المشاركات عبر الشبكة عبر SMB.توجد هذه الثغرة الأمنية في الإصدار 3.1.1 من بروتوكول SMB الموجود فقط في الإصدار 1903 و 1909 من Windows 10 32 بت و 64 بت لأجهزة الكمبيوتر المكتبية والخوادم. تنبع الثغرة الأمنية من المعالجة غير الصحيحة للطلبات من خلال تنفيذ البروتوكول، مما يسمح للمهاجم بتنفيذ التعليمات البرمجية على الخادم المستهدف أو العميل.[/vc_wp_text] [vc_wp_text]
تحليل التأثير
تقنية
- تعتبر هجمات SMB بالغة الأهمية حيث تتيح هذه الهجمات للمهاجمين الوصول إلى الكمبيوتر المستهدف.
- يمكن بعد ذلك استخدام الحركة الجانبية والتمحور لتعزيز الهجوم في عمق الشبكات الداخلية للمنظمة.
- يمكن أن يؤدي إلى الاستحواذ على المجال، مما يعرض جميع مستخدمي نطاق معين للخطر.
- تم الإبلاغ عن العديد من مجموعات الاستغلال في البرية باستخدام ثغرات يوم الصفر المتعلقة بـ SMB في الماضي لتنفيذ العديد من حملات برامج الفدية وخرق البيانات.
الأعمال
- يمكن أن تقع الشركات ضحية لبرامج الفدية وخرق البيانات.
- فقدان السمعة والشهرة والإيرادات.
- مواجهة الدعاوى القضائية من العملاء في مواجهة خرق الأمن السيبراني.
- مسؤول عن دفع غرامات باهظة من هيئات الامتثال.
