ICTNN
تیم تحرریه شبکه خبری فناوری اطلاعات و ارتباطات
همانطور که مرکز مدیریت و هماهنگی حوادث رایانه ای هشدار می دهد ، هیچ وصله ای برای این آسیب پذیری منتشر نشده است ، اما کاربران می توانند با غیرفعال کردن نصب تمام کنترل های ActiveX در Internet Explorer ، خطر را کاهش دهند.
Zero Day Vulnerability به این معنی است که تاکنون هیچ راه حلی ارائه نشده است و یا شما هیچ شانسی برای یافتن راه حلی ندارید. یکی از معیارهای پشتیبانی نرم افزارهای مخرب تعداد صفر روز پشتیبانی آن است. بیشتر آسیب پذیری های روز صفر توسط گروه های هکر با حمایت دولت ها یا گروه های تروریستی بزرگ کشف و مورد سوء استفاده قرار می گیرند.
یک آسیب پذیری امنیتی در اینترنت اکسپلورر در ویندوز 10 و بسیاری از نسخه های ویندوز سرور یافت شده است و با سوء استفاده از این آسیب پذیری ، مهاجم می تواند کد دلخواه را در سیستم آسیب پذیر اجرا کند.
به گزارش ICTNN ، اخیراً یک آسیب پذیری امنیتی در م MSلفه MSHTML اینترنت اکسپلورر (IE) در ویندوز 10 و بسیاری از نسخه های ویندوز سرور کشف شده است. این آسیب پذیری روز صفر با شناسه CVE-2021-40444 شناخته می شود و شدت آن 8.8 از 10 است. با سوء استفاده از این آسیب پذیری ، مهاجم می تواند کد دلخواه را بر روی یک سیستم آسیب پذیر اجرا کند. این آسیب پذیری به طور فعال مورد سوء استفاده قرار می گیرد و در حملات هدفمند مورد استفاده قرار می گیرد.
