اكتُشفت ثغرات RCE حرجة في أدوات بنية تحتية واسعة الانتشار — إليك لماذا يجب تحديثها فوراً.
رصد باحثون أمنيون خلال الأسابيع الأخيرة ثغرات حرجة قابلة للتنفيذ عن بُعد (Remote Code Execution) في ثلاث أدوات واسعة الاستخدام: منصة TeamCity للتكامل المستمر، وvCenter الخاصة بإدارة بيئات VMware الافتراضية، وإطار العمل Rails.
نظراً لانتشار هذه الأدوات في بنى تحتية الشركات من مختلف الأحجام، يوصي خبراء الأمن بمراجعة إصدارات هذه الأنظمة المستخدمة داخلياً فوراً، وتطبيق التحديثات الأمنية الصادرة عن الجهات المطوّرة دون تأخير، نظراً لأن ثغرات من هذا النوع غالباً ما تُستغل بشكل آلي وسريع بمجرد نشر تفاصيلها التقنية للعامة.
المصدر: gbhackers.com
أهم أخبار ومقالات التقنية بالعربية في رسالة واحدة أسبوعياً. بلا إزعاج، ويمكنك إلغاء الاشتراك متى شئت.
الشركات
المنصّات
© ٢٬٠٢٦ خوارزم التقنية. جميع الحقوق محفوظة.
