كيف تحمى نفسك من ثغرة "يوم الصفر" في جوجل كروم؟
صورة ارشيفية
اكتشفت حلول كاسبرسكي الأمنية المؤتمة وجود ثغرة جديدة مستغلة في متصفح الويب الشهير "كروم" Chrome من "جوجل". وقد خصّصت كاسبرسكي لهذه الثغرة الرمز CVE-2019-13720 وسارعت إلى إبلاغ "جوجل" التي أصدرت تصحيحا برمجيا لها، مؤكدة أنها تعاملت مع ما يُعرف بثغرة "يوم الصفر" zero-day.
"الوطن" ترصد فى هذا التقرير أبرز المعلومات عن ثغرة "يوم الصفر":
- تُعدّ الثغرات المعروفة باسم "يوم صفر" أخطاء برمجية سابقة غير ملحوظة يمكن للمهاجمين استغلالها لإلحاق أضرار جسيمة وغير متوقعة في الأنظمة.
- يستخدم هذا الاستغلال الجديد في هجمات تعتمد الحقن بأسلوب حوض الماء، استهدف أحدها بوابة أخبارية باللغة الكورية، وأدخلت شيفرة برمجية خبيثة مكتوبة بلغة "جافا سكريبت" في الصفحة الرئيسة، والتي تقوم بدورها بتحميل نصّ برمجي توصيفي من موقع بعيد للتحقق من إمكانية إصابة النظام الضحية بفحص نسخ من بيانات اعتماد الدخول الخاصة بالمستخدم والمحفوظة في المتصفح.
- تحاول الجهة التخريبية استغلال هذا الخطأ من خلال متصفح "كروم"، حيث تتحقق الشيفرة البرمجية من كون الإصدار المستخدم هو 65 أو أحدث. ويمنح الاستغلال المهاجم وضعية Use-After-Free (UaF)، المتسمة بالخطورة الكبيرة نظرًا لأنها قد تؤدي إلى سيناريوهات لتنفيذ الشيفرات البرمجية.
وتوصي كاسبرسكي باتخاذ التدابير الأمنية التالية لتجنب الوقوع ضحايا لهجمات قائمة على استغلال الثغرات البرمجية:
- تثبيت تصحيح "جوجل" لثغرة جديدة في أقرب وقت ممكن.
- التأكّد من تحديث جميع البرمجيات المؤسسية بانتظام، وعند كل إصدار لتصحيح برمجي أمني. وقد تساعد منتجات الأمن المزودة بقدرات تقييم الثغرات الأمنية وإدارة التصحيحات في أتمتة هذا الإجراء.
- اختيار حل أمني مثبت، مثل Kaspersky Endpoint Security for Business، وهو حلّ مزوّد بقدرات الكشف المستندة على السلوك، لإتاحة مستوى حماية فعال من التهديدات المعروفة والمجهولة، مثل عمليات الاستغلال.
- بالإضافة إلى تبني حماية أساسية للنقاط الطرفية، من المهم توظيف حل أمني على المستوى المؤسسي للكشف عن التهديدات الشبكية المتقدمة في مرحلة مبكرة، وذلك مثل الحلّ Kaspersky Anti Targeted Attack Platform.
- التأكّد من حصول فريق الأمن المؤسسي على أحدث معلومات التهديدات الإلكترونية. إذ تتيح كاسبرسكي لعملائها تقارير خاصة بشأن أحدث التطورات في مجال التهديدات. ويمكن التواصل عبر intelreports@kaspersky.com لمزيد من التفاصيل.
- التأكد من تدريب الموظفين على فهم الأساسيات المتعلقة بالنظافة الرقمية وتطبيقها.