وصله آسیب‌پذیری خطرناک به ویندوز وصله می‌شود

مایکروسافت تا ۱۴ فوریه آسیب‌پذیری خطرناک تازه‌کشف‌شده در پروتکل به اشتراک‌گذاری فایل شبکه ای‌اس‌ام‌بی را برطرف می‌کند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، آسیب‌پذیری مذکور، سه‌شنبه هفته قبل و زمانی افشا شد که محققان امنیتی اطلاعاتی را در این مورد در گیت‌هاب منتشر کردند. از این طریق می‌توان کدهای مخرب را روی رایانه‌های افراد قربانی اجرا کرد و حتی حملات موسوم به denial-of-service را اجرا کرد.

محققان دانشگاه کارنگی ملون که در این مورد تحقیق کرده‌اند، میزان خطر حفره امنیتی یاد‌شده را ۷.۸ از ۱۰ ارزیابی کرده‌اند.

مهاجمان برای سوءاستفاده از این مشکل، ویندوز را فریب داده و این سیستم‌عامل را به سرورهای آلوده اس‌ام‌بی متصل می‌کنند تا بتوانند درایور mrxsmb۲۰.sys را تخریب کنند و در نهایت، پیام هشدار تخریب ویندوز موسوم به پرده آبی Blue Screen of Death یا BSOD به نمایش درآید.

این مشکل مربوط به ویندوزهای ۱۰ و ۸.۱ و همین‌طور ویندوزهای سرور ۲۰۱۶ و ویندوز سرور ۲۰۱۲ آر ۲ است. برخی کاربران از اینکه مایکروسافت قصد ندارد تا هفته آینده برای حل مشکل یاد‌شده گامی بردارد به‌شدت از این شرکت انتقاد کرده‌اند.