تقوم Microsoft بالتوقيع عن طريق الخطأ على برنامج تشغيل مصاب ببرامج ضارة rootkit

اعترفت شركة Microsoft باعتماد برنامج تشغيل تابع لجهة خارجية يحتوي على برامج ضارة للجذور الخفية. خلل في الأنظمة الأمنية للعملاق الأمريكي كان من الممكن أن يكون مكلفا.

يرتدي عمالقة التكنولوجيا العديد من القبعات في عالمنا اليوم الذي تحكمه التكنولوجيا الرقمية. وهم مسؤولون بشكل خاص، إلى حد ما، عنحمايةأجهزتنا من خلال أنظمة التشغيل التي تقدمها.مايكروسوفت، مع نظام التشغيل Windows، يقدم بشكل متكرر تحديثات، خاصة لبرامج التشغيل... لكن البرامج الضارة يمكن أن تختبئ في أي مكان وتمرير أنظمة الأمن.

هل سبق لك أن تساءلت ماذا يعني عندما تعلن شركة مثل Apple أنها ستتوقف عن التوقيع على الإصدارات القديمة من هذا البرنامج أو ذاك؟ رمز التوقيع هو وسيلة للمطور لطمأنة المستخدمين، من خلال التأكد من أن البرنامج الذي سيستخدمونه هو بالفعل ما يعتقدون أنه هو.

والتي مع ذلك تحتوي على برامج ضارة

لسوء الحظ بالنسبة لشركة Microsoft، يبدو أن شركة Redmond قامت بالتوقيع عن طريق الخطأ على برنامج تشغيل يحتوي على برنامج rootkit الخبيث. على الأقل هذا ما أعلنه تقرير من BleepingComputer. وبحسب ما ورد وافقت مايكروسوفت على برنامج Netfilter، وهو برنامج تشغيل تابع لجهة خارجية لنظام التشغيل Windows يحتوي على برامج ضارة ويتم تداوله داخل مجتمع الألعاب.ألعاب الفيديو.

اعترفت مايكروسوفت بالخطأ، موضحة على وجه الخصوص أن التأثير، إذا كان هناك بالفعل أي تأثير، كان محدودًا للغاية: "لم نر أي دليل على كشف شهادة توقيع WHCP. لم يتم المساس بالبنية التحتية. وفقًا لموقفنا بشأن Zero Trust وطبقات الأمان المختلفة لدينا، لدينا أيضًا أنظمة كشف متكاملة واتخذنا قرارًا بحظر برنامج التشغيل هذا والملفات المرتبطة به عبر Microsoft Defender for Endpoint. ونشارك أيضًا هذه الاكتشافات مع موفري خدمات الأمان الآخرين حتى يتمكنوا من نشر إجراءات الكشف الاستباقية. »

ومع ذلك، كما أشار البعض، في حين أن التأثير هنا محدود ولم يحدث أي شيء غير مرغوب فيه (حتى الآن)، فإن مجرد حقيقة أن شيئًا كهذا يمكن أن يتجاوز الأنظمة الأمنية أمر مثير للقلق. ففي نهاية المطاف، إذا لم يعد بوسعنا حتى أن نثق في البرامج أو برامج التشغيل الموقعة، علاوة على ذلك من قبل شركة تكنولوجية عملاقة، فمن الذي يمكننا أن نثق فيه؟

هل يعجبك المحتوى الخاص بنا؟

احصل على أحدث منشوراتنا كل يوم مجانًا ومباشرة في صندوق الوارد الخاص بك

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.