النقاط الرئيسية
| النقطة | الوصف |
|---|---|
| ثغرات أمنية | وجود ثغرات في الإصدارات القديمة من متصفح موزيلا فيرفوكس. |
| التحديثات | ضرورة تحديث المتصفح إلى الإصدارات الأخيرة. |
| المخاطر | احتمالية تنفيذ أوامر خبيثة على الأنظمة المستهدفة. |
| نصائح | تسجيل تحديثات المتصفحات بشكل دوري. |
تحذير من ثغرات متصفح موزيلا فيرفوكس
حذرت **المديرية العامة لأمن نظم المعلومات**، التابعة لإدارة الدفاع الوطني، المواطنين والمؤسسات التي تستعمل متصفح ** »موزيلا فيرفوكس »** من عدة **ثغرات أمنية خطيرة** تتضمنها نسخ سابقة من المتصفح. هذه الثغرات قد تتيح للمقرصنين تنفيذ أوامر عن بعد والاستيلاء على بيانات سرية، وعلى رأسها كلمات المرور.
الإصدار المتأثر
أعلنت المديرية في نشرة أمنية تحذيرية أن الثغرات موجودة في النسخ القديمة من المتصفح، ودعت المستخدمين إلى « الرجوع إلى النشرة الأمنية الصادرة عن موزيلا وتثبيت آخر التحديثات المتاحة. »
الإصدارات المعنية
- نسخ موزيلا فيرفوكس قبل الإصدار 138 (العادي).
- نسخ موزيلا فيرفوكس ESR قبل 115.23 (الإصدار الممتد).
- نسخ موزيلا فيرفوكس آخر قبل 128.10.
تحديثات الأمان المتاحة
أفاد المصدر بأن مؤسسة ** »موزيلا »** أعلنت عن **تحديث أمني** يعالج الثغرات في المتصفح، مما يمكنه معالجة أي محاولة **استغلال** من قبل **مهاجم عن بعد**.
المخاطر المحتملة
تتضمن المخاطر الرئيسية ما يلي:
- تنفيذ أكواد برمجية خبيثة عن بعد.
- الوصول إلى البيانات السرية.
- احتمالية تسريب المعلومات الحساسة مثل كلمات المرور.
آراء الخبراء
وضح **حسن خرجوج**، خبير في تطوير الأمن المعلوماتي، أن « الثغرات توجد في إصدارات قديمة من المتصفح، خصوصاً التي تستعمل في الوزارات بشكل كبير. » وأكد على أهمية **تحديث المتصفح** بشكل عاجل.
أضاف خرجوج أن « خطورة الثغرات تكمن في تمكين الهاكرز من حقن أكواد خبيثة تُستخدم في هجمات DDoS. » وأشار إلى أن المؤسسات بحاجة ماسة لذلك لتفادي **استغلال معلومات حساسة**.
ثغرات في متصفح غوغل كروم
أشار **الطيب الهزاز** إلى أن الثغرة موجودة أيضاً في نسخة متصفح **غوغل كروم**، مما يستدعي **تحديث المتصفحات** لضمان الأمان.
الأسئلة الشائعة (FAQ)
ما هي الثغرات المكتشفة؟
ثغرات تسمح للمهاجمين بتنفيذ أوامر خبيثة على الأنظمة.
كيف يمكن حل المشكلة؟
يجب على المستخدمين تحديث المتصفح إلى النسخة الأخيرة.
ما هي المخاطر المحتملة؟
يمكن أن تؤدي الثغرات إلى تسريب البيانات الحساسة.
ماذا يفعل المستخدم إذا لم يتلقَ التحديثات تلقائيًا؟
يجب تثبيت التحديثات يدويًا لضمان الأمان.