نحوه رفع 10 آسیب پذیری برتر ویندوز 10 [اینفوگرافیک]

دارندگان اصلی ویندوز 7 یا ویندوز 8/8.1 از مایکروسافت لذت می برند: ارتقاء رایگان به ویندوز 10، بدون هیچ رشته ای متصل می شود. کاربران آگاه به امنیت از برخی ویژگی های جدید که امنیت بهتری را امکان پذیر می کنند قدردانی خواهند کرد - یعنی Windows Device Guard، Hello و Passport. با وجود این اضافات عالی برای تقویت وضعیت امنیتی دسکتاپ، ویندوز 10 مطمئنا بدون نقص های امنیتی حیاتی خود نبوده است.

همه نرم افزارها مستعد شکاف های کیفی و آسیب پذیری هستند - ماندن در بالای این موارد کلید جلوگیری از سوء استفاده از سیستم ها است. در زیر 10 آسیب پذیری برتر ویندوز 10 تا به امروز و نحوه رسیدگی به آنها آورده شده است.

10 آسیب پذیری برتر ویندوز 10

10. آسیب پذیری Windows 10 Mount Manager (CVE-2015-1769، MS15-085)

این آسیب پذیری شامل افزایش بالقوه امتیاز با قرار دادن یک دستگاه USB در سیستم هدف است. از طریق این روش، مهاجم می تواند یک باینری مخرب روی دیسک بنویسد و کد را اجرا کند. یک به روز رسانی از مایکروسافت برای رفع این آسیب پذیری در دسترس است.

9. آسیب پذیری های مایکروسافت اج (MS15-091)

اینترنت اکسپلورر، سلف مرورگر Edge، از نظر امنیتی بالاترین امتیاز را نداشت - و به نظر می رسد Edge نیز از نظر امنیتی شروع سختی دارد. آسیب پذیری های مختلف اجرای کد از راه دور و سوء استفاده های دور زدن ویژگی های امنیتی می تواند به مهاجمان اجازه دهد تا کنترل سیستم ها را به دست آورند. اطلاعات بیشتر و دستورالعمل های وصله در صفحه بولتن امنیتی این مورد موجود است.

8. آسیب پذیری های کامپوننت گرافیک مایکروسافت (MS15-080)

این گروه بندی از آسیب پذیری ها مربوط به نقص های مختلف مدیریت حافظه فونت و گرافیکی است که در صورت بازدید از یک وب سایت غیرقابل اعتماد با فونت های تعبیه شده، در نهایت می تواند منجر به اجرای کد از راه دور شود. اطلاعات وصله دقیق را می توان در بولتن امنیتی مورد داشت.

7. آسیب پذیری های اینترنت اکسپلورر (MS15-079)

مرورگر وب معروف مایکروسافت دارای تعداد زیادی آسیب پذیری جدید در ویندوز 10 است که جدی ترین آنها به مهاجمان اجازه می دهد حقوق سیستم کاربر را به دست آورند. اطلاعات بیشتر و جزئیات وصله در صفحه بولتن امنیتی مورد موجود است.

6. آسیب پذیری Microsoft Windows Journal (MS15-098)

این آسیب پذیری می تواند امکان اجرای کد از راه دور را در صورت باز کردن یک فایل ژورنال با ساخت خاص توسط کاربران فراهم کند. اطلاعات بیشتر و وصله در صفحه بولتن امنیتی این مورد موجود است.

5. هدایت مجدد به آسیب پذیری SMB (CVE-2015-5143)

این نقص امنیتی بر تمام نسخه های ویندوز - از جمله ویندوز 10 - تأثیر می گذارد و در درجه اول شامل یک کتابخانه اصلی Windows API و نحوه اتصال ویندوز به SMB است. این می تواند منجر به هدایت کاربران ویندوز به سرورهای مخرب مبتنی بر SMB و سرقت اعتبار ورود رمزگذاری شده آنها شود. موثرترین راه برای کاهش این تهدید سایبری، مسدود کردن پورت های TCP 139 و 445 برای غیرفعال کردن SMB است.

4. تشدید آسیب پذیری امتیاز Framework دات نت (MS15-092)

برنامه های دات نت سفارشی می توانند باعث افزایش سوء استفاده های امتیاز شوند. با این حال، ابتدا کاربران باید متقاعد شوند/فریب بخورند تا برنامه های مذکور را اجرا کنند. اطلاعات بیشتر و دستورالعمل های وصله در صفحه بولت امنیتی این مورد موجود است.

3. آسیب پذیری درایور فونت مایکروسافت (MS15-078)

Windows Adobe Type Manager به طور نادرست فونت های OpenType ساخته شده را مدیریت می کند، که می تواند منجر به آسیب پذیری اجرای کد از راه دور شود. این ممکن است منجر به این شود که مهاجمان کنترل کامل سیستم را برای نصب برنامه ها، مشاهده/تغییر/حذف داده ها و ایجاد حساب های جدید به دست آورند. اگرچه مایکروسافت این نقص را به طور خودکار اصلاح کرده است، اما پچ را می توان به صورت دستی دانلود و نصب کرد.

2. Windows 10 WiFi Sense به اشتراک گذاری
 تماس

به طور پیش فرض، ویندوز 10 اعتبار وای فای شما را با مخاطبین Outlook، Skype و Facebook به اشتراک می گذارد - احتمالا برای آسان تر کردن اشتراک گذاری وای فای و هات اسپات. این امکان را برای هر یک از این مخاطبین گفته شده فراهم می کند تا بدون مجوز به شبکه وای فای شما - اگر در مجاورت باشند - بپرند. در حالی که لزوما یک آسیب پذیری نرم افزاری نیست، این ویژگی می تواند منجر به به خطر شود و باید از طریق مراحل زیر اصلاح شود:

  • نام شبکه وای فای/SSID را تغییر دهید تا اصطلاحات "_nomap_optout" را قبل از ارتقا به ویندوز 10 شامل شود
  • پس از ارتقاء، تنظیمات حریم خصوصی ویندوز خود را تغییر دهید تا اشتراک گذاری Wi-Fi Sense غیرفعال شود.

1. آسیب پذیری افزایش امتیاز Win32k (CVE-2015-0057)

این آسیب پذیری که شامل نقصی در یک جزء رابط کاربری گرافیکی ویندوز 10 است - یعنی عنصر نوار اسکرول - به یک عامل تهدید اجازه می دهد تا از طریق افزایش امتیاز، کنترل کاملی بر یک ماشین ویندوز به دست آورد. مایکروسافت یک پچ برای رفع این نقص در دسترس قرار داده است.

بازسازی

برای رفع آسیب پذیری های فوق، باید تمام به روزرسانی های مورد نیاز را همانطور که توسط Windows Update ذکر شده است، شناسایی کنید. از طرف دیگر، UpGuard راهی را برای شما فراهم می کند تا این کار را به راحتی و به طور خودکار - در کل محیط خود - با چند کلیک ماوس انجام دهید. موتور خط مشی قدرتمند ما می تواند پیکربندی های ایمن را برای همه محیط ها، زیرساخت ها و پشته های برنامه تأیید کند. در این مورد، یک خط مشی امنیتی ساده ویندوز 10 را می توان برای بررسی هر یک از آسیب پذیری های فوق و همچنین آسیب پذیری های جدیدی که هنوز به خط مشی اضافه نشده اند، اجرا کرد. مجموعه تشخیص و نظارت بر آسیب پذیری با پشتوانه OVAL تضمین می کند که همه گره های ویندوز 10 در محیط شما برای آسیب پذیری ها و نقص های امنیتی رایگان هستند.

منابع

https://www.pcgamer.com/critical-windows-security-vulnerability-discovered/

https://www.darkreading.com/cloud/microsoft-windows-10-three-security-features-to-know-about/d/d-id/1320650

اینفوگرافیک