قائمة بأخطر 20 ثغرة أمنية في أنظمة الكمبيوتر

نشر معهد «سانز» الذي يحظى بمكانة رفيعة في أوساط تكنولوجيا المعلومات قائمة بأخطر عشرين ثغرة أمنية في أنظمة الكمبيوتر لمساعدة الشركات والمؤسسات الكبرى على سد تلك الثغرات التي تعتبر الاكثر استغلالا من قبل قراصنة الانترنت. واكتشف خبراء الأمن أكثر من 2500 خلل وعيب أمني في برمجيات تشغيل الكمبيوتر مما يجعل الكثير من المؤسسات بحاجة للمساعدة لتحديد أولوياتها في التصدي لتلك المشكلات. وتتضمن قائمة ثغرات نظام ويندوز العيوب في برمجات سيرفرات وخدمات الشبكة وخدمة «وورك ستيش»، وخدمة الدخول عن بعد الى نظام ويندوز وسيرفر مايكروسوفت اس كيو ال، وبرامج تصفح الانترنت وتطبيقات تبادل الملفات وبرامج البريد الالكتروني. وقال آلان بالر، رئيس معهد سانس، الذي يدرب خبراء الأمن الحاسوبي ان القائمة تحدد أولويات معالجة المشاكل الأمنية وتساعد الناس على سد الثغرات التي تشكل أكبر خطر على أنظمتهم الحاسوبية. واللافت للنظر أن حوالي 60 بالمئة من الثغرات المدرجة على لائحة هذه السنة كانت نفسها مدرجة على لائحة العام الماضي، ويعود ذلك كما يقول بالر الى أن حوالي نصف الشركات لا تعبأ بالنصائح الأمنية ولا تبادر الى سد الثغرات قبل تعرضها للمتاعب. ويقول الخبير الأمني جيرهارد ايشلبيك الذي يعمل لصالح شركة «كواليس» ان القراصنة ومؤلفي الفيروسات يحفظون هذه القوائم عن ظهر قلب، ولذلك لابد للمستخدمين والشركات ان تتيقظ الى حجم الخطر، وتولي هذا الموضوع الاهتمام اللازم من خلال اظهار الوعي الأمني واتخاذ الاجراءات الاحترازية لاحباط انشطة عصابات الانترنت.

Aims