Blaz Satler

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows (الإصدارات المتأثرة غير محددة) الوصف: يسمح خلل في آلية الحماية في Windows Mark of the Web (MOTW) لمهاجم غير مصرح له بالتحايل على ميزة أمان عبر الشبكة. تتيح هذه المشكلة للمهاجمين التأثير على النظام، مما قد يؤدي إلى استغلال إضافي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Windows السابقة للتحديث الصادر في فبراير 2025 الوصف: ثغرة أمنية تتعلق بالتزييف تسمح للمهاجمين باختراق النظام. ترتبط هذه المشكلة بالكشف عن تجزئة NTLM، والتي يمكن للمهاجمين استغلالها. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة. يتم استغلال هذه الثغرة الأمنية بشكل نشط، وقد تسمح للمهاجمين عن بُعد بشن هجمات انتحال الهوية والحصول على وصول غير مصرح به إلى المعلومات المحمية. التوصيات: كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى الموارد الحساسة حتى يتوفر تصحيح. قم بتطبيق تحديثات Windows لشهر فبراير 2025 لحل المشكلة.

تتعلق المشكلة بعدم كفاية حماية بيانات الخدمة في مكون «السمات» (Themes) في نظام Windows، مما يسمح لمهاجم عن بُعد بتنفيذ هجمات انتحال الهوية. وقد يؤثر ذلك على النظام. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه الثغرة الأمنية.