الأخبار التكنولوجية والاستعراضات والنصائح!
  • نوتيسياس
  • التليفون المحمول
  • Apps
  • Games
  • Gadgets
  • الحاسوب

الأخبار التكنولوجية والاستعراضات والنصائح!

  • نوتيسياس
  • التليفون المحمول
  • Apps
  • Games
  • Gadgets
  • الحاسوب

تؤكد شركة IBM أربع نقاط ضعف جديدة في يوم الصفر

by admin3739 04/22/2020

اعترفت شركة IBM بالعديد من العيوب في أحد منتجاتها الأمنية بعد أن نفت في البداية تقارير عن أي ثغرات.

أثرت الثغرات الأمنية على IBM Data Risk Manager (IDRM) الذي يجمع الخلاصات من أدوات فحص الثغرات وغيرها من أجهزة إدارة المخاطر بحيث يمكن للمشرفين التحقيق في مشكلات الأمان وعزلها باستمرار.

  

أقرت شركة IBM بأن ثلاثة من أصل أربع نقاط ضعف خطيرة أبلغ عنها بيدرو ريبيرو من Agile Information Security كجزء من عمليات الكشف لفريق الولايات المتحدة للاستجابة لحالات طوارئ الكمبيوتر (CERT)

يمكن ربط ثلاثة من الأخطاء الأربعة معًا لتنفيذ التعليمات البرمجية عن بُعد بدون مصادقة باستخدام حقوق مستخدم الجذر.

ثغرات يوم الصفر

وقال ريبيرو إن IRDM هو منتج أمان مؤسسي يتعامل مع المعلومات الحساسة وأي تسوية على مثل هذا المنتج يمكن أن تؤدي إلى تسوية شاملة للشركة حيث أن الأداة لديها أوراق اعتماد للوصول إلى أدوات الأمان الأخرى ، إلى جانب احتواء معلومات حول نقاط الضعف الحرجة التي تؤثر على IBM. .

وأضاف الباحث أنه وجد الأخطاء في IDRM وعمل مع فريق CERT لإبلاغ IBM بالمشكلات من خلال برنامج الكشف الرسمي عن ثغرة الأخطاء. ومع ذلك ، على الرغم من شدة الأخطاء ، لم تقبل شركة IBM محاولة الكشف.

أشارت استجابة IBM إلى أن تقرير الثغرات كان خارج نطاق برنامج الشركة للكشف عن الثغرات الأمنية لأن المنتج كان فقط لدعم محسّن للعملاء. من جانبه ، يقول ريبييرو إنه غير متأكد مما يعنيه الجواب من حيث ما إذا كان التقرير قد تم قبوله أو إذا كان المنتج خارج الدعم.

وقال ريبيرو: "إن هذا رد لا يصدق من قبل شركة آي بي إم ، التي تبلغ قيمتها مليارات الدولارات وتبيع منتجات المؤسسات الأمنية والاستشارات الأمنية للشركات الضخمة في جميع أنحاء العالم".

في رد عبر البريد الإلكتروني على ZDNet ، أعربت شركة IBM عن أسفها بشأن كيفية نشوء الحادث وادعت أن خطأ في العملية تسبب في استجابة غير لائقة للباحث. وقال البريد الإلكتروني: "لقد عملنا على خطوات التخفيف وسيتم مناقشتها في إرشاد أمني سيصدر".

عبر: ZDNet

IBMأربعالصفرتؤكدجديدةشركةضعففينقاطيوم

المشاركات الاخيرة

  • قم بتثبيت Android 4.1.1 AOKP Jelly Bean Preview على Verizon Galaxy Nexus

  • هواوي تستجيب لأحدث الولايات المتحدة عمل

  • تطبيق أمان العائلة من Microsoft متوفر الآن في المعاينة

  • Amazon تطلق أقراص Fire HD 8 الجديدة

  • Xiaomi Mi Band 5 Live Images Spotted Online ، تم تحويله إلى ميزة Amazon دعم Alexa ، مستشعر SpO2

    @2019 - الأخبار التكنولوجية والاستعراضات والنصائح!

    يستخدم هذا الموقع ملفات تعريف الارتباط لتحسين تجربتك. سنفترض أنك موافق على هذا ، ولكن يمكنك إلغاء الاشتراك إذا كنت ترغب في ذلك.

    في حالة بيع معلوماتك الشخصية ، يمكنك إلغاء الاشتراك باستخدام الرابط
    لا تبيع معلوماتي الشخصية

    قبول انخفاض Cookie Settings
    • About Cookies

      About Cookies

      ملفات تعريف الارتباط هي ملفات نصية صغيرة يمكن استخدامها بواسطة مواقع الويب لجعل تجربة المستخدم أكثر كفاءة. ينص القانون على أنه يمكننا تخزين ملفات تعريف الارتباط على جهازك إذا كانت ضرورية للغاية لتشغيل هذا الموقع. بالنسبة لجميع أنواع ملفات تعريف الارتباط الأخرى ، نحتاج إلى إذنك. يستخدم هذا الموقع أنواعًا مختلفة من ملفات تعريف الارتباط. يتم وضع بعض ملفات تعريف الارتباط بواسطة خدمات جهات خارجية تظهر على صفحاتنا.
    • Necessary

      Necessary

      Always Active
      Necessary cookies help make a website usable by enabling basic functions like page navigation and access to secure areas of the website. The website cannot function properly without these cookies.

      We do not use cookies of this type.
    • Marketing

      Marketing

      Marketing cookies are used to track visitors across websites. The intention is to display ads that are relevant and engaging for the individual user and thereby more valuable for publishers and third party advertisers.

      We do not use cookies of this type.
    • Analytics

      Analytics

      Analytics cookies help website owners to understand how visitors interact with websites by collecting and reporting information anonymously.

      We do not use cookies of this type.
    • Preferences

      Preferences

      Preference cookies enable a website to remember information that changes the way the website behaves or looks, like your preferred language or the region that you are in.
      NameDomainPurposeExpiryType
      NIDgoogle.comGoogle unique id for preferences.6 monthsHTTP
    • Unclassified

      Unclassified

      Unclassified cookies are cookies that we are in the process of classifying, together with the providers of individual cookies.
      NameDomainPurposeExpiryType
      __cfduidchoq.fmGeneric CloudFlare functional cookie.1 yearHTTP
    Cookie Settings

    Do you really wish to opt-out?