تابعنا
يمكنك التواصل مباشرةً مع مجلس الأمن السيبراني للاستفسارات العامة والطلبات.
انضم إلى مجلس الأمن السيبراني وشارك في حماية دولة الإمارات وإنجازاتها ومكتسباتها الوطنية.
تابعوا قنواتنا على وسائل التواصل الاجتماعي.
- تاريخ النشر ٢١/٠١/٢٥ ٠٥:٣٥ ص •
- تاريخ التحديث 14 يناير 2025 •
- 3 دقائق
ثغرة تنفيذ الأوامر البرمجية المستغلة بشكل نشط في برنامج "BeyondTrust"
تصنيف التنبيه
الجمهور
الشركات والمؤسسات, القطاع الحكومي
في هذه الصفحة
ثغرة تنفيذ الأوامر البرمجية المستغلة بشكل نشط في برنامج "BeyondTrust"
هذه الثغرة من نوع حقن أوامر النظام (OS Command Injection)، مما يعني أن ممثل الهجوم يمكنه إرسال أوامر خبيثة للنظام كما لو كان مستخدمًا شرعيًا. ببساطة، يمكن لممثل الهجوم تحميل ملفات خبيثة وتشغيلها داخل النظام، مما يمنحه إمكانية التحكم الكامل وكأنه المسؤول الفعلي عن الجهاز. قد يستخدم هذه الصلاحيات للتجسس، تعطيل الخدمات، أو حتى سرقة البيانات.
الأنظمة المتأثرة:
Privileged Remote Access (PRA) - الإصدار 24.3.1 وما قبله
Remote Support (RS) - الإصدار 24.3.1 وما قبله
ما الذي يمكنكم فعله لحماية أنظمتكم؟
يُنصح بشدة بتحديث البرامج فورًا إلى الإصدار الآمن لمنع استغلال هذه الثغرة. الإصدار الذي يتضمن الإصلاح هو:
Privileged Remote Access (PRA) - الإصدار BT24-11-ONPREM1
اتخذ الإجراء
احمِ نفسك
إذا لم يتم تحديث البرنامج، فإن النظام يظل عرضة للاختراق وسرقة المعلومات، وقد يتم استغلاله في هجمات إلكترونية مستقبلية. لذا، يجب على جميع المستخدمين والمسؤولين تنفيذ التحديث في أسرع وقت ممكن لحماية بياناتهم وضمان أمان أنظمتهم.
ابق على تواصل معنا
تابعوا صفحاتنا
حماية الآخرين
نشر الوعي
شارك هذا الخبر لنشر معلومات قيمة ومساعدة الآخرين على البقاء على اطلاع بآخر المستجدات والأخبار.
شارك
اصنع فرقا
التهديدات أخرى
20 يناير 2025
ثغرة أمنية حرجة في "F5 Traffix SDC"
تم اكتشاف ثغرة أمنية حرجة في برنامج "Apache Tomcat" في "F5 Traffix SDC" قد يتم استغلالها للحصول على وصول غير مصرح به إلى الأنظمة المتأثرة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
17 يناير 2025
أصدرت "NVIDIA" تحديثات أمان لإصلاح عدة ثغرات في "Container Toolkit" و"GPU Operator"، يمكن استغلال هذه الثغرات من قبل المهاجمين لاختراق الأنظمة المتأثرة، وتعطيل الخدمات، أو الوصول غير المصرح به إلى البيانات الحساسة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
16 يناير 2025
ثغرة أمنية حرجة في أجهزة "FortiSwitch"
تم اكتشاف ثغرة أمنية خطيرة (CVE-2023-37936) في عدة إصدارات من أجهزة "Fortinet FortiSwitch". تتعلق هذه الثغرة باستخدام مفتاح تشفير ثابت مدمج في الجهاز، ويمكن لأي مهاجم يحصل على هذا المفتاح تنفيذ أوامر غير مصرح بها عن بُعد، حيث يتم ذلك من خلال إرسال طلبات مشفرة معدّة خصيصًا لاستغلال هذه الثغرة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
