الثلاثاء الخاص بتصحيحات مايكروسوفت لشهر أغسطس: إصلاح ثغرة كيربيروس ليوم الصفر و110 ثغرات أخرى

الصحة اليومية

الصحة اليومية

·

14/08/2025

button icon
ADVERTISEMENT

تحديث الثلاثاء من مايكروسوفت لشهر أغسطس يعالج ثغرة كيربيروس الحرجة من نوع Zero-Day

أصدرت مايكروسوفت تحديث الثلاثاء الأمني لشهر أغسطس 2025، والذي يعالج موجة كبيرة من 111 ثغرة أمنية عبر مجموعة منتجاتها. من بين الإصلاحات توجد ثغرة حرجة من نوع Zero-Day في Windows Kerberos، كانت معروفة علنًا وقت الإصدار، وتسمح بتصعيد الامتيازات. يؤكد هذا التحديث على التحديات المستمرة للأمن السيبراني التي تواجهها المؤسسات وأهمية التحديثات في الوقت المناسب.

النقاط الرئيسية

ثغرة كيربيروس من نوع Zero-Day: تفاصيل BadSuccessor

يعالج الإصلاح الأبرز CVE-2025-53779، وهي ثغرة تصعيد امتيازات في Windows Kerberos، تحمل الاسم الرمزي "BadSuccessor". اكتشفها باحث أكامي يوفال جوردون، وتنشأ هذه الثغرة من مشكلة اجتياز مسار نسبي. بينما يتطلب الاستغلال أن يكون للمهاجم سيطرة على سمات حساب الخدمة المدارة المفوضة (dMSA) المحددة، يحذر الخبراء من أنه يمكن ربطها باستغلالات أخرى لاختراق النطاق بالكامل. يمكن أن تسمح الثغرة للمهاجم بانتحال شخصية حسابات ذات امتيازات، والتصعيد إلى مسؤول النطاق، وربما الحصول على سيطرة كاملة على نطاق Active Directory.

ADVERTISEMENT

ثغرات حرجة عبر منتجات مايكروسوفت

بالإضافة إلى ثغرة كيربيروس من نوع Zero-Day، يتضمن تحديث مايكروسوفت لشهر أغسطس العديد من الثغرات الحرجة الأخرى:

صرحت مايكروسوفت بأن ثغرات الخدمة السحابية التي تؤثر على Azure OpenAI و Azure Portal و Microsoft 365 Copilot BizChat قد تم معالجتها بالفعل ولا تتطلب أي إجراء من العملاء.

مخاوف أمنية إضافية وتحديثات البائعين

سلطت Check Point الضوء على ثغرات تسمح بتنفيذ تعليمات برمجية عشوائية، مما يؤدي إلى اختراق كامل للنظام من خلال ملفات مصممة خصيصًا. كما حددوا عيبًا في مكون نواة ويندوز المستند إلى Rust يمكن أن يتسبب في تعطل النظام وإعادة التشغيل القسري، مما قد يعطل الشركات الكبيرة. إصلاح آخر جدير بالملاحظة هو لـ CVE-2025-50154، وهي ثغرة الكشف عن تجزئة NTLM تتجاوز تصحيحًا سابقًا لشهر مارس 2025، مما يمكّن المهاجمين من استخراج تجزئات NTLM دون تفاعل المستخدم للتكسير دون اتصال أو هجمات الترحيل.

ADVERTISEMENT

بالإضافة إلى تحديث مايكروسوفت الشامل، أصدر العديد من بائعي التكنولوجيا الآخرين تصحيحات أمنية، بما في ذلك Adobe و Apple و Google و Intel والعديد غيرهم، مما يؤكد الحاجة الواسعة لليقظة المستمرة والتحديثات الاستباقية عبر النظام البيئي للبرمجيات.

قراءة مقترحة

01-10-2025
النظام الغذائي الكيتوجيني يُظهر وعدًا ملحوظًا في تقليل أعراض الاكتئاب: نتائج دراسة تجريبية
تشير دراسة تجريبية إلى أن النظام الغذائي الكيتوجيني يقلل بشكل كبير من أعراض الاكتئاب، ويحسن الرفاهية، ويعزز الوظيفة الإدراكية لدى طلاب الجامعات، مما يوفر سبيلاً جديدًا واعدًا لدعم الصحة العقلية.
ADVERTISEMENT
24-06-2025
اسأل طبيبًا بيطريًا: فك رموز عادات لعق حيوانك الأليف ومخاوف السلامة
اكتشف لماذا تلعق الحيوانات الأليفة وما إذا كان ذلك آمنًا. تعرف على المخاطر المحتملة من لعاب الحيوانات الأليفة وكيفية تقليلها، خاصة للأفراد الذين يعانون من ضعف المناعة.
26-09-2025
ما وراء المشروب: أطعمة يجب تجنبها مع قهوة الصباح
اكتشف الأطعمة الستة التي يجب ألا تخلطها أبدًا مع قهوتك لتجنب مشاكل امتصاص العناصر الغذائية واضطرابات الجهاز الهضمي. تعرف على بدائل صحية لروتينك الصباحي.
03-10-2025
ما وراء العطش: علامات خفية تدل على أن جسمك يحتاج إلى المزيد من الماء
اكتشف العلامات المفاجئة والخفية للجفاف، بما في ذلك التغيرات في رائحة الفم، ومرونة الجلد، ودرجة حرارة الجسم، وتعلم كيف تحافظ على رطوبة جسمك بشكل صحيح.
ADVERTISEMENT
13-10-2025
التغلب على القلق: رؤى الخبراء حول تجاوز عدم اليقين
تتحدث الأخصائية النفسية السريرية هولي باتشيلدر، دكتوراه، عن كيف يغذي عدم اليقين القلق وتقدم استراتيجيات لإدارة هذه المشاعر، مع التركيز على اليقظة الذهنية والتقبل.
28-09-2025
السكري وتناول الكربوهيدرات: تصميم نظامك الغذائي للتحكم الأفضل في سكر الدم
استكشف الفروق الدقيقة في تناول الكربوهيدرات لإدارة مرض السكري. تعرف على سبب أهمية النهج الشخصي واكتشف استراتيجيات للتحكم بشكل أفضل في نسبة السكر في الدم.
28-10-2025
ظهور الدكتور بيتر عطية في برنامج '60 دقيقة' يثير جدلاً حول طول العمر والنهج التفاعلي للرعاية الصحية
يبرز ظهور الدكتور بيتر عطية في برنامج "60 دقيقة" انتقاده للطب التقليدي ونهجه "الطب 3.0" لطول العمر، مع التركيز على الوقاية ونمط الحياة.
ADVERTISEMENT
21-08-2025
تنبيه: استدعاءات غذائية كبرى ربما فاتتك - القهوة والجبن والروبيان متأثرة
ابق على اطلاع بأحدث عمليات سحب المنتجات الغذائية الرئيسية بما في ذلك القهوة والآيس كريم والجبن والروبيان بسبب التلوث ومشاكل الملصقات. تحقق من منزلك بحثًا عن المنتجات المتأثرة.
28-09-2025
روبوت كيبلر K2 بامبلبي: جاهز لأرضيات المصانع بسعر مناسب
كيبلر روبوتكس تطلق الإنتاج الضخم للروبوت البشري K2 بامبلبي، مقدمة أتمتة متقدمة للمصانع بسعر معقول يبلغ 30,000 دولار، مستوحى من أوبتيموس من تسلا.
25-09-2025
احصل على نوم أفضل: نصائح الخبراء للتغلب على ليالي الأرق
اكتشف استراتيجيات مدعومة من الخبراء لمكافحة الأرق وتحسين جودة نومك. تعلم كيفية إنشاء روتين، وتحسين غرفة نومك، وإجراء تغييرات في نمط الحياة للحصول على راحة أفضل.
ADVERTISEMENT