5 ثغرات أمنية خطيرة في حواسيب ديل

الثلاثاء ١١ مايو ٢٠٢١ الساعة ٣:٠٣ مساءً
5 ثغرات أمنية خطيرة في حواسيب ديل
المواطن - متابعة

كشفت شركة Sentinel One، المتخصصة في أمان تكنولوجيا المعلومات، عن خمس ثغرات أمنية خطيرة (CVE-2021-21551) في برنامج التشغيل الخاص بتحديث البرامج الثابتة (الفيرموير) بالعديد من الحواسيب المكتبية وأجهزة اللاب توب والحواسيب اللوحية من إنتاج شركة ديل.

الثغرات الأمنية والقراصنة

وقالت شركة أمان تكنولوجيا المعلومات إن هذه الثغرات الأمنية تتيح للقراصنة توسيع حقوقهم كمستخدمين محليين للحواسيب، وذلك من أجل السيطرة عليها، ولا يوجد دليل حتى الآن على قيام القراصنة باستغلال هذه الثغرات الأمنية، ولكن لا ينبغي للمستخدم الانتظار حتى يتم اختراق حاسوبه، بل يجب عليه التصرف وفق الإجراءات التالية.

وأضافت أنه ونظراً لوجود هذه الثغرات الأمنية في مئات الموديلات منذ 2009 وحتى الآن، فإنه يمكن لأصحاب حواسيب ديل البحث عن أجهزتهم في قائمتين من إعداد شركة ديل على موقع الويب الخاص بالشركة، ومن خلال الضغط على Ctrl+F فإنه يمكن البحث عن اسم الموديل ورقمه، وفي حالة عثور المستخدم على الموديل الخاص به، فعندئذ يجب تنزيل الأداة، التي توفرها الشركة الأمريكية وتثبيتها على الجهاز، والتي تقوم بإزالة برنامج التشغيل “dbutil_2_3.sys” غير الآمن.

إزالة برنامج التشغيل

ويمكن لأصحاب حواسيب ديل إزالة برنامج التشغيل عن طريق برنامج مساعدة الدعم من ديل، وأوضحت الشركة الأمريكية أن معالج التحديث هذا لن يكون متوافراً قبل 10 مايو، كما أنها نصحت بتثبيت معالج التحديث واستعماله في جميع الأحوال، حتى بالنسبة للمستخدمين، الذين قاموا بإزالة برنامج التشغيل غير الآمن بواسطة الأداة المذكورة سابقاً؛ لأن المستخدم سيحصل عن طريق هذا البرنامج على برنامج تشغيل جديد وآمن لتحديث برامج الفيرموير دون التعرض لخطر تثبيت برامج تشغيل غير آمنة مرة أخرى.

 

إقرأ المزيد