أصدر المركز الاستشاري الوطني للأمن السيبراني السعودي تنبيهًا أمنيًا شديد الخطورة لتحديث منتجات Mozilla. -After-free) ، هذا ما تم نشره على موقع روسيا اليوم.
وأضافت أن المهاجمين يمكنهم استغلال الثغرات الأمنية وإدخال رمز السلوك ، وتنفيذ هجمات التصيد الاحتيالي ، وتسريب وتسريب معلومات حساسة دون إذن ، وتجاوز آليات الحماية.
وأضاف المركز أنه “يواصل إجراء التحديثات الأمنية على منتجات موزيلا”.
اقرأ ايضاً:
إطلاق خدمة محفظة لوحات المركبات الرقمية عبر منصة أبشر
أهمية استخراج هوية وطنية للطلاب في السعودية 1446
كل ما تود معرفته عن أشواق العمير، زوجة النجم السعودي سالم الدوسري
4 أحلام في المنام تدل على الحسد بين الزوجين
منخفض جوي وعواصف ترابية تضرب السعودية.. تحذيرات ومتابعة مستمرة من الأرصاد الجوية
أصدرت Mozilla تحديثات متعددة لمعالجة نقاط الضعف المتعددة في المنتجات التالية: Firefox و Firefox ESR ، كما قال المركز.
يوصي المركز بتحديث المنتجات المتأثرة ، مشيرًا إلى أن Mozilla نشرت شرحًا لهذه التحديثات على موقعها الرسمي على Twitter.
أصدر المركز الوطني الاستشاري للأمن السيبراني في المملكة العربية السعودية تحذيرًا أمنيًا محدثًا عالي الخطورة لمنتجات موزيلا. وقال المركز الاستشاري الوطني للأمن السيبراني التابع لـ CERT السعودي للأمن السيبراني في تغريدةٍ عبر “تويتر” إن عدم التحديث قد يسمح للمهاجم باستغلال الثغرات وتنفيذ ثغرة إعادة استخدام الذاكرة (Use-After-Free).
وأضافت أن المهاجم يمكن أن يستغل الثغرات وينفذ عملية حقن تعليمات برمجية، وتنفيذ هجمات الخداع، والكشف والإفصاح غير المصرح به للمعلومات الحساسة، وتجاوز آليات الحماية.
وأردف المركز قائلا: “بادر بإجراء التحديثات الأمنية على منتجات Mozilla”.
وأفاد المركز بأن Mozilla أصدرت عدّة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية: Firefox وFirefox ESR.
وأوصي المركز بتحديث المنتجات المتأثرة، مشيرا إلى أن Mozilla أصدرت توضيحا لهذه التحديثات على موقعها الرسمي.
وحسب شركة “كاسبيرسكي” الروسية المتخصصة بأمن المعلومات فإن Use-After-Free (UAF) هو ثغرة أمنية تتعلق بالاستخدام غير الصحيح للذاكرة الديناميكية أثناء تشغيل البرنامج.
اقرأ ايضاً: