هکرها اغلب استفاده می کنند اسناد مخرب یا نرم افزار دزدی به عنوان راهی برای آلوده کردن دستگاههای آسیبپذیر با بدافزارهایشان، اما یک نقص جدید ویندوز میتواند به آنها اجازه دهد این کار را از طریق Wi-Fi انجام دهند.
همانطور که توسط فوربساین آسیبپذیری جدید Wi-Fi (ردیابی شده به عنوان) CVE-2024-30078) بر تمام نسخه های ویندوز تأثیر می گذارد و در صورت سوء استفاده، می تواند توسط یک مهاجم برای آلوده کردن رایانه های آسیب پذیر با بدافزار استفاده شود.
این نقص دارای امتیاز CVSS 8.8 از 10 است و چیزی که آن را به ویژه خطرناک می کند این است که مهاجم نیازی به دسترسی فیزیکی به سیستم هدف ندارد. با این حال، برای بهره مندی از این، آنها باید در همان شبکه Wi-Fi باشند.
در اینجا همه چیزهایی که باید در مورد این نقص مهم جدید بدانید، و همچنین نکاتی در مورد نحوه محافظت از رایانه شخصی یا لپ تاپ ویندوزی خود در برابر هکرها آورده شده است.
Wi-Fi عمومی در حال تبدیل شدن به یک تهدید بزرگتر است
یکی راهنمای به روز رسانی مایکروسافت در سایت خود تأیید کرد که برای بهره برداری از این نقص نیازی به انجام تعهدات خاصی نیست، مگر اینکه هکر نزدیک به یک هدف و در همان شبکه Wi-Fi باشد. آنها همچنین نیازی به احراز هویت یا دسترسی به تنظیمات یا فایل های رایانه قربانی ندارند.
حتی بدتر از آن، این نقص جدید Wi-Fi نیازی به هیچ تعاملی از جانب قربانی احتمالی ندارد تا مورد سوء استفاده قرار گیرد. این بدان معناست که کاربران نیازی به کلیک بر روی یک لینک ندارند. ایمیل فیشینگ یا دانلود یک پیوست مخرب برای اینکه این کار کند
برای کسانی که از خانه یا در دفتر کار می کنند، این نوع آسیب پذیری بسیار کمتر نگران کننده است. با این حال، اگر اغلب از یکی از موارد زیر استفاده می کنید: بهترین لپ تاپ های ویندوزی در مکانهای عمومی – مانند کافیشاپ یا فرودگاه – احتمالاً قربانی حملهای میشوید که از این نقص سوء استفاده میکند.
حتی اگر بیشتر اوقات رایگان است وای فای عمومی حتی بدون چنین نقصی که پتانسیل استفاده در حملات سایبری را دارد، خطرات خود را دارد. بنابراین من به شدت توصیه می کنم از یکی از موارد زیر استفاده کنید. بهترین VPN ها هنگامی که به شبکه های Wi-Fi عمومی متصل می شود. اگر قبلاً مشتری را قبل از سفر بزرگ خود ثبت نام کرده باشید یا دانلود کرده باشید، باید از ورود به سایتهای حساس مانند حساب بانکی آنلاین خود در لپتاپ خودداری کنید که به Wi-Fi عمومی متصل هستید. . در عوض باید از تلفن و طرح داده تلفن همراه خود استفاده کنید.
خبر خوب در اینجا این است که استفاده از این آسیب پذیری توسط مایکروسافت “کمتر محتمل” است. با این حال، اکنون که اخباری در مورد این نقص منتشر شده است، هکرهای مبتکر ممکن است سعی کنند یک سوء استفاده برای این نقص ایجاد کنند. دومین خبر خوب این است که مایکروسافت قبلاً این نقص و 48 آسیب پذیری دیگر را اصلاح کرده است. ژوئن 2024 پچ سه شنبه به روز رسانی ها
چگونه از کامپیوتر ویندوزی خود در برابر بدافزار محافظت کنیم؟
درست مانند گوشی هوشمند خود، ساده ترین و ساده ترین راه برای جلوگیری از قربانی شدن بدافزار در رایانه شخصی ویندوزی، به روز نگه داشتن دستگاه و اجرای آخرین نرم افزار است. مایکروسافت بهروزرسانیهای امنیتی جدیدی را در دومین سهشنبه هر ماه منتشر میکند و میتوانید از این جدول زمانی برای اطلاع از زمان بهروزرسانی دسکتاپ یا لپتاپ خود استفاده کنید.
در اینجا باید مطمئن شوید: Windows Defender در رایانه شما فعال است. این نرم افزار آنتی ویروس رایگان نرمافزار ارائه شده توسط مایکروسافت در طول سالها واقعاً بهبود یافته است و اکنون کار بزرگی را انجام میدهد تا آخرین تهدیدها را قبل از اینکه به رایانه شما آسیب برساند، شناسایی میکند. برای محافظت بیشتر، باید در یکی از موارد زیر ثبت نام کنید: بهترین نرم افزار آنتی ویروس پاسخ ها. نرم افزار آنتی ویروس پولی معمولاً به طور منظم به روز می شود، به علاوه شما معمولاً به VPN دسترسی دارید. مدیر رمز عبور و سایر موارد اضافی برای کمک به ایمن ماندن آنلاین.
آسیبپذیریهای جدید مانند آنچه در بالا توضیح داده شد اغلب ظاهر میشوند، اما اگر همه چیز را به دقت زیر نظر داشته باشید و رایانهتان را مرتباً بهروزرسانی کنید، دستگاهها و دادههای شما از هرگونه حملهای که از آنها سوءاستفاده کند در امان خواهند بود.
اطلاعات بیشتر از راهنمای تام
منبع: tomsguide
نظرات کاربران