الثلاثاء الخاص بتصحيحات مايكروسوفت لشهر أغسطس: إصلاح ثغرة كيربيروس ليوم الصفر و110 ثغرات أخرى

التكنولوجيا اليومية

التكنولوجيا اليومية

·

14/08/2025

button icon
ADVERTISEMENT

تحديث الثلاثاء من مايكروسوفت لشهر أغسطس يعالج ثغرة كيربيروس الحرجة من نوع Zero-Day

أصدرت مايكروسوفت تحديث الثلاثاء الأمني لشهر أغسطس 2025، والذي يعالج موجة كبيرة من 111 ثغرة أمنية عبر مجموعة منتجاتها. من بين الإصلاحات توجد ثغرة حرجة من نوع Zero-Day في Windows Kerberos، كانت معروفة علنًا وقت الإصدار، وتسمح بتصعيد الامتيازات. يؤكد هذا التحديث على التحديات المستمرة للأمن السيبراني التي تواجهها المؤسسات وأهمية التحديثات في الوقت المناسب.

النقاط الرئيسية

ثغرة كيربيروس من نوع Zero-Day: تفاصيل BadSuccessor

يعالج الإصلاح الأبرز CVE-2025-53779، وهي ثغرة تصعيد امتيازات في Windows Kerberos، تحمل الاسم الرمزي "BadSuccessor". اكتشفها باحث أكامي يوفال جوردون، وتنشأ هذه الثغرة من مشكلة اجتياز مسار نسبي. بينما يتطلب الاستغلال أن يكون للمهاجم سيطرة على سمات حساب الخدمة المدارة المفوضة (dMSA) المحددة، يحذر الخبراء من أنه يمكن ربطها باستغلالات أخرى لاختراق النطاق بالكامل. يمكن أن تسمح الثغرة للمهاجم بانتحال شخصية حسابات ذات امتيازات، والتصعيد إلى مسؤول النطاق، وربما الحصول على سيطرة كاملة على نطاق Active Directory.

ADVERTISEMENT

ثغرات حرجة عبر منتجات مايكروسوفت

بالإضافة إلى ثغرة كيربيروس من نوع Zero-Day، يتضمن تحديث مايكروسوفت لشهر أغسطس العديد من الثغرات الحرجة الأخرى:

صرحت مايكروسوفت بأن ثغرات الخدمة السحابية التي تؤثر على Azure OpenAI و Azure Portal و Microsoft 365 Copilot BizChat قد تم معالجتها بالفعل ولا تتطلب أي إجراء من العملاء.

مخاوف أمنية إضافية وتحديثات البائعين

سلطت Check Point الضوء على ثغرات تسمح بتنفيذ تعليمات برمجية عشوائية، مما يؤدي إلى اختراق كامل للنظام من خلال ملفات مصممة خصيصًا. كما حددوا عيبًا في مكون نواة ويندوز المستند إلى Rust يمكن أن يتسبب في تعطل النظام وإعادة التشغيل القسري، مما قد يعطل الشركات الكبيرة. إصلاح آخر جدير بالملاحظة هو لـ CVE-2025-50154، وهي ثغرة الكشف عن تجزئة NTLM تتجاوز تصحيحًا سابقًا لشهر مارس 2025، مما يمكّن المهاجمين من استخراج تجزئات NTLM دون تفاعل المستخدم للتكسير دون اتصال أو هجمات الترحيل.

ADVERTISEMENT

بالإضافة إلى تحديث مايكروسوفت الشامل، أصدر العديد من بائعي التكنولوجيا الآخرين تصحيحات أمنية، بما في ذلك Adobe و Apple و Google و Intel والعديد غيرهم، مما يؤكد الحاجة الواسعة لليقظة المستمرة والتحديثات الاستباقية عبر النظام البيئي للبرمجيات.

قراءة مقترحة

28-07-2025
كينون للروبوتات تتبنى نهجًا تدريجيًا لنشر الروبوتات البشرية
كينون روبوتكس المدعومة من سوفت بنك تحدد استراتيجيتها البراغماتية لتطوير الروبوتات البشرية، مع التركيز على التكامل التدريجي والمهام البسيطة قبل السعي لتحقيق تطبيقات متعددة الاستخدامات.
ADVERTISEMENT
25-08-2025
فريم وورك المكتبي وبازايت لينكس يمهدان الطريق لهيمنة ألعاب الكمبيوتر في غرفة المعيشة
اكتشف كيف يُحدث Framework Desktop وBazzite Linux ثورة في ألعاب الكمبيوتر بغرفة المعيشة، مقدمين بديلاً قويًا ومرنًا وسهل الاستخدام لوحدات التحكم التقليدية.
20-05-2025
Certis تطلق الروبوتات البشرية في خطوة نحو المستقبل
Certis تطلق أول روبوت بشري في سنغافورة، مستكشفة كيف يمكن للروبوتات تعزيز العمليات الأمنية وإدارة المرافق.
07-08-2025
تسريب ChatGPT يكشف عن طلبات المستخدمين غير الأخلاقية والشخصية من الذكاء الاصطناعي
تكشف محادثات مسربة من ChatGPT عن طلب المستخدمين مساعدة الذكاء الاصطناعي في ممارسات تجارية غير أخلاقية، وأزمات شخصية، وحتى استراتيجيات انهيار حكومات، مما يسلط الضوء على مخاوف كبيرة تتعلق بالخصوصية والأخلاقيات.
ADVERTISEMENT
02-09-2025
تُظهر الروبوتات الشبيهة بالبشر وعدًا، لكن التكاليف المرتفعة تعيق التبني على نطاق واسع
يكشف تقرير DIGITIMES أنه في حين أن الذكاء الاصطناعي يسرع تطوير الروبوتات الشبيهة بالبشر، فإن التكاليف المرتفعة للأجهزة تمنع التبني الشامل، مع توقع استخدام واسع النطاق على مراحل على مدى العقد القادم.
21-07-2025
كشفت شركة UBTech Robotics الصينية النقاب عن Walker S2: الروبوت البشري الذي يغذي نفسه
اكتشف كيف كشفت شركة UBTech Robotics الصينية عن Walker S2، أول روبوت بشري في العالم قادر على تغيير بطارياته ذاتيًا، مما أحدث ثورة في التشغيل المستمر.
08-08-2025
جي دي دوت كوم يتعاون مع مؤتمر الروبوتات العالمي للاحتفال بالذكرى السنوية العاشرة
تتعاون JD.com مع المؤتمر العالمي العاشر للروبوتات في بكين، لعرض التطورات في صناعة الروبوتات الصينية والتركيز على الروبوتات الشبيهة بالبشر.
ADVERTISEMENT
07-08-2025
هواتف جوجل بيكسل تستعد للحصول على قلب شريط التنقل لمستخدمي سامسونج
يُقال إن جوجل تضيف ميزة إلى أندرويد الخام لقلب شريط التنقل، مما يسهل الانتقال لمستخدمي سامسونج. اكتشف التفاصيل والإصدار المتوقع.
08-09-2025
Philips Hue تكشف عن خيارات إضاءة ذكية بأسعار معقولة
تقدم فيليبس هيو مصابيح ذكية بأسعار معقولة وتوسع نظامها البيئي للمنزل الذكي بجسر جديد وجرس باب فيديو. اكتشف أحدث ما في الإضاءة الذكية وأخبار التكنولوجيا الأخرى.
26-06-2025
واتساب يصبح أكثر ذكاءً: ميتا تضيف ملخصات رسائل مدعومة بالذكاء الاصطناعي
تقدم Meta ملخصات رسائل مدعومة بالذكاء الاصطناعي إلى WhatsApp، مما يعزز تجربة المستخدم مع الحفاظ على الخصوصية من خلال تقنية المعالجة الخاصة. تعرف على طرح الميزة الجديدة وقدراتها.
ADVERTISEMENT
02-07-2025
السباق إلى سدنا: مفاهيم دفع جديدة يمكن أن تقلل وقت السفر إلى الكوكب القزم البعيد إلى النصف
تقنيات الدفع الجديدة يمكن أن تمكن مهمة إلى الكوكب القزم الغامض سدنا في 7-10 سنوات، مما يوفر رؤى غير مسبوقة في النظام الشمسي الخارجي.
30-05-2025
وشم إلكتروني مؤقت: حلقة مزاجية لوجهك
اكتشف وشمًا إلكترونيًا مؤقتًا للوجه يمكنه قياس الإجهاد الذهني لاسلكيًا، مما يوفر بديلاً عمليًا وغير مكلف لمعدات تخطيط كهربية الدماغ التقليدية.
22-05-2025
دراسة جديدة من آبل تعلم الروبوتات كيفية التصرف من خلال مشاهدة البشر
تستعرض دراسة جديدة من آبل كيفية تدريب الروبوتات على التصرف من خلال مشاهدة البشر، باستخدام تقنيات متقدمة لجمع البيانات وتحسين الأداء.
ADVERTISEMENT
02-09-2025
UBTech Robotics تؤمن خط ائتمان بقيمة مليار دولار من Infini Capital لتمويل التوسع العالمي
حصلت شركة يو بي تيك روبوتيكس الصينية لتصنيع الروبوتات الشبيهة بالبشر على خط ائتمان بقيمة مليار دولار من إنفيني كابيتال لتمويل توسيع الإنتاج والمشاريع المشتركة الدولية، بما في ذلك في الشرق الأوسط.
14-08-2025
Vbot و EVE Energy يبرمان تحالفًا لبطاريات الروبوتات المتقدمة
تتعاون Vbot مع EVE Energy لتطوير بطاريات عالية الأداء للروبوتات، بهدف تعزيز قدرات الروبوتات عبر مختلف الصناعات باستخدام حلول طاقة متقدمة.
09-08-2025
أجهزة ROG Xbox Ally المحمولة من المقرر إطلاقها في أكتوبر بأسعار مسربة
تشير تقارير مسربة إلى أن أجهزة ROG Xbox Ally المحمولة ستُطلق في 16 أكتوبر 2025، بأسعار تبدأ من 599 يورو للنموذج القياسي و 899 يورو لجهاز Xbox Ally X.
ADVERTISEMENT