وقد نشرت Cyber Security News، وهي منصة إخبارية متخصصة في الأمن السيبراني، تقريرًا عن هذه المشكلة، مُشيرةً إلى أنها بدأت بعد تحديث أمني خاطئ تسبب في تصنيف شهادتين جذريتين شرعيتين من DigiCert على أنهما ضارتان. يُمكن أن يُؤدي هذا إلى تعطيل عمليات التحقق من صحة SSL/TLS وتوقيع التعليمات البرمجية في بيئات المؤسسات حول العالم.
- إنذارات خاطئة في برنامج Microsoft Defender
صدر تحديث برنامج Microsoft Defender في 30 أبريل، وكشف عن ثغرة أمنية تُسمى Trojan:Win32/Cerdigent.A!dha. وقد صنّفت هذه الثغرة بشكل خاطئ إدخالات في سجل النظام تابعة لاثنين من أكثر شهادات الجذر موثوقية على الإنترنت.
تُستخدم هذه الشهادات للتحقق من صحة اتصالات HTTP، وتشفير البرامج والتحديثات، وضمان أصالة التنزيلات من الإنترنت. وهي موجودة في عدد كبير من أنظمة الويندوز ومتصفحات الإنترنت.
ما فعله برنامج مكافحة الفيروسات في الويندوز هو تصنيف الشهادات المشروعة على أنها برامج ضارة. وقد أدى ذلك إلى إطلاق تنبيهات واسعة النطاق، وفي بعض الحالات، إلى إزالة هذه الشهادات المشروعة من النظام.
تؤثر هذه المشكلة بشكل أساسي على الشركات والمؤسسات. ويمكن أن توجد هذه الثغرة الأمنية في بيئات الشركات التي تستخدم الويندوز والخوادم والبنية التحتية لتكنولوجيا المعلومات. تعتمد هذه البيئات على الشهادات للتحقق من الهوية، وتأمين الاتصالات، وتوقيع البرامج. لذا، قد تتوقف بعض الخدمات عن العمل بشكل صحيح، وقد تتعطل التطبيقات الداخلية، وقد تنشأ مشكلات أمنية.
ومن بين أمور أخرى، قد تفشل الأنظمة في التحقق من صحة اتصالات SSL/TLS بالمواقع الإلكترونية، وقد تتعطل عملية التحقق من توقيع البرامج الشرعية. كل هذا قد يؤدي إلى انقطاعات في الخدمة، وظهور تحذيرات في المتصفح، وتعطل التطبيقات على هذه الشبكات المؤسسية.
- ما العمل؟
ضع في اعتبارك أن هذا الأمر له تأثير طفيف على المستخدمين المنزليين، ولكنه ليس معدومًا. قد تواجه بعض المشاكل في المتصفح وتحذيرات بشأن مواقع غير آمنة، مع أنها في الواقع آمنة. قد تواجه أيضًا صعوبة في تثبيت بعض التطبيقات.
تُدرك مايكروسوفت هذه المشكلة، وقد أصدرت بالفعل تحديثات لإصلاحها، لذا نوصي بتثبيت أحدث الإصدارات. تأكد من تحديث نظامك وبرنامج مكافحة الفيروسات الخاص بنظام الويندوز . قد يؤدي ذلك إلى استعادة الشهادات التي حُذفت عن طريق الخطأ.
من المهم أن تفهم أن هذا ليس برنامجًا ضارًا حقيقيًا. هذه ليست تحذيرات تُشكل مشكلة لنظامك، بل هي فشل في اكتشاف هذه التهديدات المحتملة. قد تؤدي الإنذارات الكاذبة إلى مشاكل تؤثر على التشغيل الطبيعي للأنظمة.
باختصار، قد يتسبب خطأ في برنامج مايكروسوفت ديفندر في مشاكل نتيجة اكتشافه لإنذارات كاذبة. من المهم تحديث كل شيء بانتظام لتقليل مخاطر حدوث المشاكل.
ليست هناك تعليقات:
إرسال تعليق