"كاسبرسكي لاب" تكشف عن ثغرات أمنية عالية الخطورة

كشف خبراء كاسبرسكي لاب عن أكثر من 132 مليون ثغرة أمنية في نحو 11 مليون حاسوب، بمعدل 12 ثغرة لكل مستخدم. إلى جانب ذلك أكثر من 800 ثغرة أمنية فريدة ظهرت خلال عام 2012 فقط.

  • E-Mail
(Getty Images)
 رياض ياسمينة بقلم  March 24, 2013 منشورة في 

نشرت كاسبرسكي لاب تقريرا تحت عنوان "Evaluating the threat level of software vulnerabilities" بعد ان قامت بتحليل دقيق لمشكلة تزايد العيوب الأمنية في مختلف البرامج خلال عام 2012.

باستخدام البيانات التي تصلها من شبكة كاسبرسكي للأمان المعتمدة على الحوسبة السحابية، كشف خبراء كاسبرسكي لاب عن أكثر من 132 مليون ثغرة أمنية في نحو 11 مليون حاسوب، بمعدل 12 ثغرة لكل مستخدم. إلى جانب ذلك أكثر من 800 ثغرة أمنية فريدة ظهرت خلال عام 2012 فقط.

غير أن 8 ثغرات من جميع الثغرات المنوعة الأخرى وجدت في الحزم المستغلة التي انتشرت بشكل واسع والمستخدمة من قبل المجرمين الالكترونيين: 5 منها في Oracle Java، 2 في Adobe Flash Player وواحدة في Adobe Reader. وهذا المقدار يكفي لسرقة البيانات الخاصة من الحواسيب، القيام بالتجسس الالكتروني على المؤسسات وتخريب الأنظمة الصناعية الهامة أو الوكالات الحكومية.

وإلى جانب إلقاء الضوء على أخطر الثغرات الأمنية، تثمن كاسبرسكي لاب على قيام المستخدمين بتحديث برامجهم بعد توفر التحديثات اللازمة. وكشف التقرير عن أن كثير من النسخ القديمة  من البرامج المنتشرة تبقى مثبتة على عدد لا بأس به من الحواسيب الشخصية لأشهر وحتى لسنوات وبذلك تشكل خطرا كبيرا على البيانات الشخصية والبنى التحتية المؤسساتية.

وأفاد التقرير الذي بحث رغبة المستخدمين في تشغيل برامج أحدث والأكثر أمنا أنه بعد مرور 6 أسابيع من ظهور النسخة الجديدة من Java (سبتمبر - أوكتوبر 2012)، نحو 28.2% من المستخدمين قاموا بتشغيل النسخة الأكثر أمنا، فيما لا تزال النسخة القديمة من Java مثبتة على حواسيب نحو 70% من المستخدمين ومعرضة للبرمجيات المستغلة. كما أن نسخة 2010  من برنامج Adobe Flash Player والتي يسهل استغلالها مثبتة على 10.2% من الحواسيب، ولم يتغير هذا المؤشر خلال عام 2012 البتة. وقد وجدت الثغرة في Adobe Reader في ديسمبر 2011 وهي مثبتة على 13.5% من الحواسيب، وليس هناك من مؤشرات حول تدني هذا الرقم.

وتشكل الثغرات في البرامج تهديدا واضحا وجليا على المستهلكين الأفراد والمؤسسات على حد سواء. وهناك طرق عديدة لتخفيف هذه المخاطر: استخدام برامج مكافحة للبرمجيات الخبيثة والتقنيات الأمنية الأحدث على الإطلاق على غرار Kaspersky Systems Management الذي يحوي تقنية مدمجة لتقييم الثغرات.

ويقوم تطبيق Kaspersky Systems Management بمسح محطات العمل بحثا عن الثغرات في نظام التشغيل وتطبيقات من إنتاج مصنعين آخرين كما يقوم باستخدام نتائج التحليل الذي يجرى بواسطة قاعدة بيانات الثغرات الأمنية الفريدة الحصرية لكاسبرسكي لاب، قاعدة بيانات Secunia وخدمات البيانات Microsoft Windows Update. وترسل المعلومات حول أي ثغرة تكتشف بواسطة مسؤول الأنظمة الذي يقوم بتثبيت جميع التحديثات الضرورية عن بعد على الأنظمة ذات الثغرات.

يمكنك الآن الحصول على آخر الأخبار في صندوق الوارد لبريدك الالكتروني عبر الاشتراك المجاني الآن بـ نشرتنا الالكترونية.

إضافة تعليق

اسم المشترك، حقل إجباري

البريد الإلكتروني، حقل إجباري

Security code