بسم الله الرحمن الرحيم
الحمد لله رب العالمين، وصلى الله وسلم وبارك على عبده ورسوله نبينا محمد وعلى آله وصحبه أجمعين
ثغرة يوم الصفر ما هي وكيف تعمل
ثغرة يوم الصفر هي ثغرة أمنية في البرامج معروفة لمورد البرنامج ولكن لا يوجد بها تصحيح لإصلاح الخلل. من المحتمل أن يستغلها مجرمو الإنترنت.
ما هي ثغرة البرامج؟
في عالم الأمن السيبراني ، الثغرات الأمنية هي عيوب غير مقصودة توجد في البرامج أو أنظمة التشغيل. يمكن أن تكون الثغرات ناتجة عن تكوينات غير صحيحة للكمبيوتر أو الأمان وأخطاء البرمجة. إذا تركت الثغرات الأمنية دون معالجة ، فإنها تخلق ثغرات أمنية يمكن لمجرمي الإنترنت استغلالها.
لماذا تشكل الثغرات الأمنية مخاطر أمنية؟
يكتب المتسللون تعليمات برمجية لاستهداف نقطة ضعف أمنية محددة. قاموا بتجميعها في برامج ضارة تسمى استغلال يوم الصفر. تستفيد البرامج الضارة من إحدى نقاط الضعف في اختراق نظام الكمبيوتر أو التسبب في سلوك غير مقصود. في معظم الحالات ، يمكن تصحيح هذا من مطور البرنامج.
ماذا لو أصيب جهاز الكمبيوتر الخاص بك؟ يمكن أن يسرق استغلال البرامج الضارة بياناتك ، مما يسمح للقراصنة بالتحكم غير المصرح به في جهاز الكمبيوتر الخاص بك. يمكن أيضًا استخدام البرامج بطرق لم تكن مقصودة في الأصل - مثل تثبيت برامج ضارة أخرى يمكنها إتلاف الملفات أو الوصول إلى قائمة جهات الاتصال الخاصة بك لإرسال رسائل بريد عشوائي من حسابك. يمكنه أيضًا تثبيت برامج التجسس التي تسرق المعلومات الحساسة من جهاز الكمبيوتر الخاص بك.
إذا كنت من مستخدمي الكمبيوتر بشكل يومي ، يمكن أن تشكل الثغرة مخاطر أمنية خطيرة لأن استغلال البرامج الضارة يمكن أن يصيب الكمبيوتر من خلال أنشطة تصفح الويب غير الضارة ، مثل عرض موقع ويب أو فتح رسالة مخترقة أو تشغيل وسائط مصابة.
ما الذي يجعل الثغرة في يوم الصفر؟
يشير مصطلح "يوم الصفر" إلى ثغرة أمنية تم اكتشافها حديثًا. نظرًا لأن المطور قد علم للتو بالخطأ ، فهذا يعني أيضًا أنه لم يتم إصدار تصحيح رسمي أو تحديث لإصلاح المشكلة.
لذلك ، يشير مصطلح "يوم صفر " إلى حقيقة أن المطورين لديهم "أيام صفر " لإصلاح المشكلة التي تم الكشف عنها للتو - وربما تم استغلالها بالفعل من قبل المتسللين.
بمجرد أن تصبح الثغرة معروفة للجمهور ، يتعين على البائع العمل بسرعة لإصلاح المشكلة لحماية مستخدميها.
لكن قد يفشل بائع البرنامج في إصدار تصحيح قبل أن يتمكن المتسللون من استغلال الثغرة الأمنية. يُعرف هذا بهجوم يوم الصفر.
ما الذي يمكنك فعله للمساعدة في حماية نفسك من ثغرات يوم الصفر؟
تمثل ثغرات يوم الصفر مخاطر أمنية خطيرة ، مما يجعلك عرضة لهجمات يوم الصفر ، والتي يمكن أن تؤدي إلى تلف محتمل لجهاز الكمبيوتر أو البيانات الشخصية.
للحفاظ على أمان جهاز الكمبيوتر وبياناتك ، من الذكاء اتخاذ تدابير أمنية استباقية وتفاعلية.
خط دفاعك الأول هو أن تكون استباقيًا باستخدام برنامج أمان برامج مضد فيروس، الذي يحمي من التهديدات المعروفة وغير المعروفة.
خط دفاعك الثاني هو أن تكون تفاعليًا وأن تقوم على الفور بتثبيت تحديثات البرامج الجديدة عندما تصبح متاحة من الشركة المصنعة للمساعدة في تقليل مخاطر الإصابة بالبرامج الضارة.
تسمح لك تحديثات البرامج بتثبيت المراجعات الضرورية للبرنامج أو نظام التشغيل. قد يشمل ذلك إضافة ميزات جديدة ، وإزالة الميزات القديمة ، وتحديث برامج التشغيل ، وتقديم إصلاحات للأخطاء ، والأهم من ذلك ، إصلاح الثغرات الأمنية التي تم اكتشافها.
اتبع قائمة التحقق من الأمان هذه للتأكد من أنك تفعل كل ما في وسعك للمساعدة في حماية معلوماتك من مخاطر الأمان المرتبطة بثغرات يوم الصفر:
حافظ على تحديث البرامج وتصحيحات الأمان عن طريق تنزيل أحدث إصدارات البرامج والتحديثات. يؤدي تثبيت تصحيحات الأمان إلى إصلاح الأخطاء التي ربما فاتها الإصدار السابق.
إنشاء عادات أمنية شخصية آمنة وفعالة على الإنترنت.
قم بتكوين إعدادات الأمان لنظام التشغيل الخاص بك ، ومتصفح الإنترنت ، وبرنامج الأمان.
قم بتثبيت برنامج أمان استباقي وشامل للمساعدة في حظر التهديدات المعروفة وغير المعروفة للثغرات الأمنية.
أشياء يجب تذكرها حول ثغرات يوم الصفر
حافظ على تحديث برنامجك للمساعدة في حماية نفسك من ثغرة يوم الصفر.
تحقق من وجود حل عندما يتم الإعلان عن ثغرة يوم الصفر. معظم بائعي البرامج
المشاركات
ليست هناك تعليقات:
إرسال تعليق
(( مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ))