مهم مايكروسوفت Microsoft تُصلح 83 ثغرة في «ثلاثاء التّصحيح» لشهر مارس

راجية الجنة · 15 مارس 2023

كيفيّة إعداد ميزة مُلخّص الإشعارات الجديدة في iOS 15كيفيّة تثبيت الإصأبرزُ مُميّزات هواتف الآيفون الجديدة والتي تتوفر بالفعل في هواتف الأندوريددار التّجريبيّ من iOS 15 و iPadOS 15 للمُطوّرينكيفيّة تعطيل Apple Pay عن بُعد إذا فقدتّ هاتف iPhone الخاصّ بكخخلفيّات الكُثبان الرّمليّة الصّحراويّة لأجهزة iPhكيفيّة عمل هواتف الآيفون ككاميرة webcam في أجهزة ماكone و iPadلفيات iأفضلُ برامج تصميم الجرافيك لأجهزة الآيباد في جوجل Google تُطلق ميزتي حفظ الذّاكرة والطّاقة في كُروم Chromeعام 2022hone مُلونة لتتناسب مع مجموعة الرّبيع الجديدة لحافظات iPhone 12خلفيّات مُميّزة لأجهزة مايكروسوفت Microsoft تبدأ رسميًّا اختبار تبويبات المُفكّرة في ويندوز 11 iPhone وiPad وحواسب ma مايكروسوفت: الذّكاء الاصط مايكروسوفت Microsoft تُطلق برنامجًا للوُصول المُبكر إلى ميزات ويندوز الجديدةناعيّ في Bing أقوى من ChatGPTcOSخلفيّات شُروق الشّمس لأجهزة iPhone و iPadخلفيات iPhone لمُحبي مايكروسوفت Microsoft تبدأ رسميًّا اختبار تبويبات المُفكّرة في ويندوز 11ألعاب نينتندوخلفيات لأنماط هندسية مُلونّة لهاتف 5 طُرق للحِفاظ على البطاريّة في حواسيب ويندوز WindowsiPhone iPhoneخلفيات التدرجات اللونية لهواتف iPhone لمحبي سيارة مايكروسوفت Microsoft تُخطّط لدمج ChatGPT في حِزمة تطبيقات أوفيس Office Tesla خلفيات رلاندسكيب رقميّة لهاتف iPhone خلفيات مايكروسوفت Microsoft تبدأ فرض التّحديث مايكروسوفت Microsoft تُعلن عن حدث خاصّ قد تكشف فيه عن مُحرّك Bing مع ChatGPT إلى Windows 11 22H2macOS Big كيفيّة حَذف تطبيق غَير مرئيّ على الشّاشة الرّئيسيّة لجهاز iPhoneSur وiOS 14 مُعدّلة لأجهزة iPhone
خلفيّات macOS بتدرّجات لونيّة لأجهزة iPhoneخلفيات iPhone مُستوحاة من لُعبة Animal Crossing

اللهّمّ لك الحَمد حمدًا كثيرًا طيبًّا مباركًا فيه؛
ملء السّماوات و ملء الأرض، و ملء ما بينهما،
و ملء ما شئت من شيء بعد.

/

لأصحابِ حواسيب أنظمة ويندوز ؛
هُنـا خبرٌ جديدٌ؛

؛

مايكروسوفت Microsoft تُصلح 83 ثغرة في «ثلاثاء التّصحيح» لشهر مارس

،'

أعلنت شركة (إيه إم دي) AMD الأمريكية عن طرح السلسلة الأحدث؛
من معالجاتها للأجهزة المحمولة Ryzen 7045HX في الأسواق،
وذلك بعد أن كانت قد كشفت عنها للمرة الأولى في بداية العام الجاري.

وتُعتبر معالجات السلسلة الجديدة أول معالجات ؛
مزودة بـ 16 نواة تُنتجها الشركة للحواسيب المحمولة،
ما يساعدها في تقديم سرعات معالجة قياسية؛
قد تجعل منها أقوى معالجات متوفرة للحواسيب المحمولة.

وطُوِّرَت سلسلة Ryzen 7045HX، التي تحمل الاسم الرمزي Dragon Range،
بناءً على تقنية المعالجات نفسها المخصصة للحواسيب المكتبية؛
التي تنتجها الشركة، إذ تأتي بالتكوينات نفسها؛
المتوفرة في وحدات المعالجة المركزية الخاصة؛
بالحواسيب المكتبية وهي 16 نواة و12 نواة و8 نوى و6 نوى.

أصدرت شركة مايكروسوفت يوم الثلاثاء تحديثها الأمني التراكمي؛
لشهر آذار/ مارس 2023، المعروف باسم (ثلاثاء التصحيح) Patch Tuesday؛
لأن الشركة اعتادت إطلاقه يوم الثلاثاء منتصف كل شهر.

وفي تصحيح هذا الشهر، عالجت عملاقة التقنية الأمريكية ما مجموعه 83 عيبًا،
ويشمل ذلك: 9 ثغرات خطرة،
وثغرتين من الثغرات المكشوفة التي تُستغَّل الآن بنشاط.

وقالت مايكروسوفت إنها عالجت 21 مشكلة تتعلق بالامتيازات،
و 2 من عيوب تجاوز ميزة الأمان،
و 27 ثغرة أمنية من ثغرات تنفيذ التعليمات البرمجية عن بُعد،
و 4 عيوب في رفض الخدمة، و 10 عيوب للانتحال،
وعيبًا واحدًا في متصفح إيدج.

ولكن ربما تكون أهم الإصلاحات التي قدمتها مايكروسوفت؛
هي للثغرتين المكشوفتين اللتين لم يُكشف عنهما سابقًا،
وتُستغلان دون أن يعرف الضحايا كيفية معالجتها.

وتتضمن الثغرات المكشوفة لشهر آذار/ مارس 2023 الثغرة؛
التي يجري تتبعها تحت المُعرِّف CVE-2023-23397،
والتي تسمح برفع الامتيازات،
وهي موجودة في خدمة البريد الإلكتروني (آوتلوك) Outlook،
وثغرة CVE-2023-24880 التي تسمح بتجاوز الأمان،
وهي موجودة في خدمة الشاشة الذكية Windows SmartScreen.

وباستخدام ملف (آوتلوك)، كان المهاجمون ؛
يُرسلون رسائل إلكترونية تُجبر الجهاز المستهدف على الاتصال بعنوان URL بعيد،
ونقل تجزئة Net-NTLMv2 الخاصة بحساب ويندوز.

وأوضحت مايكروسوفت أنه يمكن للمهاجمين الخارجيين؛
أن يرسلوا رسائل إلكترونية مُعدّة لهدف واحد،
وهو إحداث اتصال من الضحية إلى موقع UNC خارجي يتحكم فيه المهاجمون.

وأضافت الشركة أن هذا سيؤدي إلى تسريب تجزئة Net-NTLMv2 للضحية؛
إلى المهاجم الذي يمكنه بعد ذلك نقل هذا إلى خدمة أخرى،
والمصادقة على أنه الضحية.
وأضافت الشركة قائلة إن إحدى جهات التهديد الفاعلة،
والمعروفة باسم STRONTIUM كانت تسيء استغلال هذه الثغرة.

وتسمح الثغرة المكشوفة الأخرى، الموجودة في Windows SmartScreen،
للقراصنة بتجاوز تحذير (علامة ويندوز للويب) Windows Mark of the Web.
وبعد تنزيل ملف من الإنترنت، فإنه يحصل على علامة تشير إلى أنه قد يكون ضارًا.

وقالت مايكروسوفت: «يمكن للمهاجم أن يصنع ملفًا ضارًا؛
من شأنه التهرب من دفاعات Mark of the Web (MOTW)،
مما يؤدي إلى فقدان محدود للسلامة وتوافر ميزات الأمان،
مثل: (العرض المحمي) Protected View في (مايكروسوفت أوفيس) Microsoft Office،
التي تعتمد على علامات MOTW».

؛

مايكروسوفت Microsoft تُصلح 83 ثغرة في «ثلاثاء التّصحيح» لشهر مارس

؛

~ تمّ؛ بحمدِ اللهِ تعالى.

/

المَصدر/ البوابة العربيّة للأخبار التّقنية.

/