ثغرة أمنية في متصفح "إنترنت إكسبلورر" تتابع كل تحركاتك ونقراتك

ثغرة أمنية في متصفح "إنترنت إكسبلورر" تتابع كل تحركاتك ونقراتك

كشف باحثان أمنيان عن وجود ثغرة أمنية في متصفح إنترنت إكسبلورر قد تسمح بالتجسس على تحركات الماوس الخاص بك.

والثغرة لا تتطلب الكثير من التعقيد, فقط صفحة واحدة تحتوي على الشفرة اللازمة ومن ثم سيبدأ متصفح إنترنت إكسبلورر على تتبع كل نقراتك وتحركاتك التي تقوم بها وبعد ذلك يتم إرسالها إلى المخترق.

شركة مايكروسوفت كانت على علم بهذة الثغرة منذ أكتوبر الماضي ولكنها لم تقوم بأي تحديث أمني حتى الآن,رغم أن هذة المشكلة تشمل جميع متصفحات إكسبلورر إبتداءاً بإكسبلورر6 حتى آخر نسخة.

وإذا كنت ياعزيزي القارىء من الذين يستخدمون لوحات مفاتيحة إفتراضية من أجل الدخول إلى المواقع الآمنة فقد يستطيع "الهاكرز" من معرفة كلمات المرور الخاصة بك وغيرها من الطرق المتعددة والمخيفة,
 ومن جانب مايكروسوفت فقد قللت من مخاطر هذة الثغرة وذكرت أنه لاتوجد مخططات لإطلاق تحديث فوري لمعالجة وحل هذة المشكلة التي تقلق العديد من المستخدمين.

موزيلا تعيد طرح النسخة 16من متصفح فايرفوكس بعد سد الثغرات

بعد يوم واحد على إطلاق النسخة 16 من متصفح فايرفوكس، سحبت شركة موزيلا الإصدار الأخير من موقعها بشكل مؤقت وذلك بعد بلاغات أمنية عديدة وكما وعدت بإصلاح الثغرات المكتشفة و إعادته للتحميل في أسرع وقت ممكن.

ويبدو أن الثغرة الأمنية المكتشفة شديدة الخطورة، وإلا لكانت الشركة أطلقت تحديثاً أمنياً بدل من سحب كامل الإصدار الذي لم يمض على نشره للتحميل أكثر من 24 ساعة فقط.

وكتب مدير الأمن في موزيلا أن نقطة الضعف التي تم كشفها تسمح للمواقع الخبيثة بتحديد المواقع التي زارها المستخدم و ما هي الروابط التي زارها أو معلمات الروابط URL parameters. إلا أنه أوضح بأن موزيلا لا تملك دليل على أنه تم إستغلال هذه الثغرة الأمنية بعد.

وأضاف أن موزيلا طرحت التحديث الجديد ، لكن وكإجراء إحترازي تنصح الشركة المستخدمين الذين حملوا الإصدار 16 بالعودة إلى الإصدار المستقر السابق 15.0.1 وذلك من موقع المتصفح الرسمي.

كما ويمكن لمن لا يريد العودة لإصدار سابق، أن ينتظر حتى نشر التحديث الأمني وتطبيقه مباشرة من المتصفح.

يذكر أن الإصدار 16 من فايرفوكس قام بسد 14 ثغرة أمنية كانت موجودة في الإصدار السابق، بما فيها 11 ثغرة تسمح للمخترقين بتنصيب برامج بدون الحاجة للتفاعل مع المستخدم وشعوره بأي شيء غير طبيعي.

سامسونج تطرح تحديث هام جداً لمستخدمين أجهزة Galaxy S 3

قدمت سامسونج تحديثاً طارئاً لنظام تشغيل هاتفها جالاكسي إس 3  وهذا  التحديث يخص ترقيع الثغرة التي تم إكتشافها منذ أيام في واجهة TouchWiz.

وتقوم الثغرة على إعادة ضبط الجهاز إلى الوضع الإفتراضي بدون علم  المستخدم بذلك ,وذلك عند الضغط على روابط غير موثوقة أو صفحات مزروع بها روابط خبيثة أو حتى إستخدام رمز QR.

وتتألف هذة الثغرة من تعليمة برمجية قصيرة جداً يمكن وضعها في صفحة ويب، وبمجرد ما أن يفتح المستخدم تلك الصفحة حتى تتم تهيئة الجهاز و إعادته لضبط المصنع وحذف كافة بيانات المستخدم دون أخذ الموافقة منه.

وجهاز جالاكسي إس 3 ليس الوحيد الذي يمكن إستهدافه من الثغرة، حيث أن أجهزة Galaxy S II و Galaxy Beam و Galaxy Ace أيضاً يمكن إختراقها بالثغرة، إلا أن سامسونج لم توضح فيما إذا كانت ستقدم تحديث أمني لتلك الأجهزة أيضاً أم لا.