HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,045
- مستوى التفاعل
- 0
- النقاط
- 16
تكشف الأبحاث أن حوالي 80٪ من جميع هجمات البرامج الضارة استخدمت عيوبًا في MS Office.
شاركت Atlas VPN النتائج التي توصلت إليها في الربع الأول من عام 2022 ، حيث كشفت الشركة عن إحصائيات مذهلة حول Microsoft Office. يقال إن Microsoft Office أصبح أكثر البرامج التي يتم استغلالها في هجمات البرامج الضارة .
إنها حقيقة أن معظم الثغرات الأمنية في Microsoft Office معروفة للجميع مما يجعل من السهل على مجرمي الإنترنت استغلالها. من ناحية أخرى ، نظرًا لأن معظم المستخدمين يتجاهلون تحديثات البرامج الأساسية ، يمكن للمحتالين حقن التعليمات البرمجية الضارة بسهولة بعد استغلال الثغرات الأمنية.
وفقًا للباحثين ، يتم استغلال بعض الثغرات الأمنية في Microsoft Office أكثر من غيرها. وتشمل هذه ما يلي:
إنها حقيقة أن معظم الثغرات الأمنية في Microsoft Office معروفة للجميع مما يجعل من السهل على مجرمي الإنترنت استغلالها. من ناحية أخرى ، نظرًا لأن معظم المستخدمين يتجاهلون تحديثات البرامج الأساسية ، يمكن للمحتالين حقن التعليمات البرمجية الضارة بسهولة بعد استغلال الثغرات الأمنية.
وفقًا للباحثين ، يتم استغلال بعض الثغرات الأمنية في Microsoft Office أكثر من غيرها. وتشمل هذه ما يلي:
- CVE-2018-0802
- CVE-2017-8570
- CVE-2017-11882
تسمح هذه العيوب بإصابة النظام وتنفيذ الأوامر بشكل مستقل ونشر عدوى البرامج الضارة بما في ذلك Cobalt Strike . على الرغم من توفر تحديثات الأمان لهذه الثغرات الأمنية ، إلا أنها لا تزال تتصدر قائمة العيوب الأكثر استغلالًا. يشير هذا إلى أن المستخدمين بحاجة إلى تكثيف أمان البرامج للبقاء محميًا.
كتب Atlas VPN أن حوالي 78.5٪ من جميع هجمات البرامج الضارة يتم إطلاقها من خلال استهداف نقاط ضعف Microsoft Office. وفقًا لبيانات الربع الرابع من عام 2021 التي تمت مشاركتها بواسطة منصة أبحاث البرمجيات الخبيثة من Kaspersky Securelist ، تم استهداف شركة Microsoft في 61٪ من هجمات العام الماضي.
لذلك ، يمكن الافتراض أن المتسللين يسيئون استخدام MS Office بشكل متزايد ، وكان هناك ارتفاع في استغلال البرامج منذ العام الماضي.
كتب Atlas VPN أن حوالي 78.5٪ من جميع هجمات البرامج الضارة يتم إطلاقها من خلال استهداف نقاط ضعف Microsoft Office. وفقًا لبيانات الربع الرابع من عام 2021 التي تمت مشاركتها بواسطة منصة أبحاث البرمجيات الخبيثة من Kaspersky Securelist ، تم استهداف شركة Microsoft في 61٪ من هجمات العام الماضي.
لذلك ، يمكن الافتراض أن المتسللين يسيئون استخدام MS Office بشكل متزايد ، وكان هناك ارتفاع في استغلال البرامج منذ العام الماضي.
في المقابل ، أصبحت عمليات استغلال المستعرض نادرة حيث يتم تحديثها تلقائيًا. لم تظهر عمليات استغلال Android (4.1٪) و Java (3.48٪) و Adobe Flash (3.49٪) و PDF (2.79٪) أي تغييرات جذرية في النسب المئوية في الربع الأول من عام 2022.
MS Office هو برنامج مستخدَم على نطاق واسع. اليوم ، يستخدم أكثر من 1.2 مليار فرد وشركة في 140 دولة و 107 لغة Microsoft Office. لهذا السبب وحده ، من الضروري ضمان تصحيح البرنامج وتحديثه بشكل صحيح. من الضروري أيضًا اتباع ممارسات الأمن السيبراني الأساسية وتصحيح البرنامج دائمًا بمجرد توفر التحديث.
MS Office هو برنامج مستخدَم على نطاق واسع. اليوم ، يستخدم أكثر من 1.2 مليار فرد وشركة في 140 دولة و 107 لغة Microsoft Office. لهذا السبب وحده ، من الضروري ضمان تصحيح البرنامج وتحديثه بشكل صحيح. من الضروري أيضًا اتباع ممارسات الأمن السيبراني الأساسية وتصحيح البرنامج دائمًا بمجرد توفر التحديث.