مطالبة مستخدمي Passwordstate بتصحيح ثغرة أمنية حرجة تتيح الوصول الإداري

التكنولوجيا اليومية

التكنولوجيا اليومية

·

29/08/2025

button icon
ADVERTISEMENT

أصدرت Click Studios، مطورة مدير بيانات الاعتماد على مستوى المؤسسات Passwordstate، تصحيحًا عاجلاً لثغرة أمنية عالية الخطورة. يمكن أن تسمح هذه الثغرة للمهاجمين بالحصول على وصول إداري إلى خزائن العملاء عن طريق استغلال تجاوز مصادقة. تنصح الشركة بشدة جميع المستخدمين بتحديث أنظمتهم فورًا للتخفيف من المخاطر.

النقاط الرئيسية

تفاصيل الثغرة الأمنية

تسمح الثغرة الأمنية، التي لا تملك بعد معرف CVE، للمهاجمين بإنشاء عنوان URL محدد يستهدف صفحة الوصول الطارئ لـ Passwordstate. يمكن أن يؤدي الاستغلال الناجح لعنوان URL هذا إلى منح المهاجم وصولاً إلى القسم الإداري لمدير كلمات المرور، مما قد يعرض النظام بأكمله للخطر.

ADVERTISEMENT

دور وتأثير Passwordstate

Passwordstate هي أداة مستخدمة على نطاق واسع مصممة لتأمين بيانات الاعتماد الأكثر امتيازًا وحساسية للمؤسسات. تفتخر بوجود 29,000 عميل وتخدم 370,000 متخصص أمني على مستوى العالم. يتكامل البرنامج مع Active Directory ويساعد في مهام مثل إعادة تعيين كلمات المرور، وتدقيق الأحداث، وتسجيل الدخول إلى الجلسات عن بعد. نظرًا لوظيفته الحيوية في حماية بيانات الشركات الحساسة، يمكن أن يكون تأثير هذه الثغرة الأمنية كبيرًا.

إجراء فوري مطلوب

أصدرت Click Studios تحديثًا يوم الخميس لمعالجة هذه المشكلة الحرجة، بالإضافة إلى ثغرة أمنية أخرى. تؤكد الشركة على الخطورة العالية لتجاوز المصادقة واحتمال الوصول الإداري غير المصرح به. يُنصح المستخدمون بشدة بتطبيق التصحيح في أقرب وقت ممكن لحماية بيانات اعتمادهم الحساسة من الاستغلال المحتمل.

قراءة مقترحة

08-09-2025
المنازل الذكية في الإمارات في خطر: 70% منها عرضة للاختراق، يحذر مجلس الأمن السيبراني
يحذر مجلس الأمن السيبراني لدولة الإمارات العربية المتحدة من أن 70% من أجهزة المنزل الذكي عرضة للاختراق بسبب ممارسات أمنية ضعيفة. تعلم كيف تحمي منزلك المتصل.
ADVERTISEMENT
19-06-2025
شركة xAI لإيلون ماسك تستهلك مليار دولار شهريًا حسب التقارير
يقال إن شركة xAI التابعة لإيلون ماسك تحرق مليار دولار شهريًا، مما يثير تساؤلات حول استدامتها المالية على الرغم من حملات جمع التبرعات العدوانية وخطط تطوير الذكاء الاصطناعي الطموحة.
18-07-2025
الأجهزة الذكية تمكن كبار السن من التقدم في العمر في المنزل، حسبما وجد استطلاع
يكشف استطلاع جديد أن الأجهزة الذكية التي تعمل بالذكاء الاصطناعي تساعد كبار السن على التقدم في العمر في المنزل، ولكن الشكوك حول المعلومات التي يتم إنشاؤها بواسطة الذكاء الاصطناعي لا تزال قائمة.
15-08-2025
كشف النقاب عن الأثر الصحي: العلماء يتصدون للكشف عن اللدائن الدقيقة في جسم الإنسان
اكتشف كيف يعمل العلماء لتحديد ما إذا كانت اللدائن الدقيقة الموجودة في جميع أنحاء جسم الإنسان تضر بصحتنا حقًا، والتحديات التي تنطوي عليها هذه الأبحاث الهامة.
ADVERTISEMENT
27-08-2025
ستارشيب تحلق: سبيس إكس تحقق نجاحًا كبيرًا في رحلتها التجريبية العاشرة
كانت رحلة ستارلاينر العاشرة لـ سبيس إكس ناجحة بشكل كبير، حيث حققت إنجازات رئيسية بما في ذلك نشر الحمولة وهبوطًا متحكمًا فيه، مما أعاد الشركة إلى مسارها الصحيح.
02-07-2025
فضائي: سلسلة الأرض تلمح إلى تقاطع مستقبلي مع سلسلة أفلام شهيرة
استكشف سلسلة نواه هاولي القادمة، Alien: Earth، التي تدور أحداثها قبل عامين من الفيلم الأصلي، واحتمالية تقاطعها مع سلسلة الأفلام. اكتشف تفاصيل الحبكة الرئيسية ومعلومات الإصدار.
17-06-2025
ميتا وأوكلي يروجان لإطلاق النظارات الذكية في 20 يونيو
تستعد ميتا وأوكلي للكشف عن نظارات ذكية جديدة في 20 يونيو، بناءً على إرث ميتا من راي بان بتصاميم رياضية وميزات محسنة.
ADVERTISEMENT
22-08-2025
هونر ماجيك V5 يكشف عن ترجمة بالذكاء الاصطناعي على الجهاز لخصوصية غير مسبوقة
هاتف Honor Magic V5 القابل للطي سيتميز بترجمة مكالمات حية بالذكاء الاصطناعي على الجهاز لتعزيز الخصوصية، وسيتم إطلاقه في 28 أغسطس.
01-07-2025
هل يمكننا استخراج الذكريات من الموتى؟ علماء الأعصاب يجيبون
كشف استطلاع للعلماء الأعصاب عن اعتقاد كبير بأن الذكريات لها أساس مادي ويمكن استخلاصها من الأدمغة المحفوظة، مما يثير تساؤلات حول مستقبل الوعي.
21-05-2025
الذكاء الاصطناعي يبقى محوريًا في الأسواق رغم تأثير التعريفات
تستمر الأسواق في مواجهة تحديات جديدة، حيث تراجعت حماسة المستثمرين تجاه الذكاء الاصطناعي بسبب الاضطرابات الناتجة عن التعريفات الجمركية. ومع ذلك، لا تزال الشركات تستثمر في هذه التكنولوجيا.
ADVERTISEMENT
02-07-2025
الموسم الثالث من المؤسسة: رحلة ديميرزل الوجودية
استكشف كيف يتعمق الموسم الثالث من "المؤسسة" في أزمة ديميرزل الوجودية بينما يتصارع الروبوت القديم مع هدفه وسط اضطرابات مجرية. تناقش لورا بيرن رحلة شخصيتها العميقة.
22-09-2025
ناسا تُحيي روفر VIPER القمري لبعثة 2027 مع بلو أوريجين
ناسا تعيد إحياء مهمة مركبتها الجوالة VIPER القمرية لإطلاقها عام 2027 بالتعاون مع بلو أوريجين، بهدف استكشاف موارد الجليد المائي القمري في القطب الجنوبي.
09-06-2025
رئيس قسم الروبوتات يغادر تسلا: ماذا يعني ذلك لأوبتيموس والأسهم
غادر رئيس قسم الروبوتات في تسلا، ميلان كوفاتش، الشركة، مما يثير تساؤلات حول مستقبل الروبوت البشري أوبتيموس وتأثيره على أسهم تسلا وطموحاتها في مجال الذكاء الاصطناعي.
ADVERTISEMENT
29-07-2025
حقق وفورات كبيرة: خصم 200 دولار على ماك بوك اير في أمازون بمناسبة العودة إلى المدارس
وفر 200 دولار على جهاز M3 MacBook Air في أمازون، مما يجعله الكمبيوتر المحمول المثالي للعودة إلى المدرسة. تعرف على المزيد حول العروض على طرازي 13 بوصة و 15 بوصة.
30-05-2025
أطلس: الروبوت البشري الذي يتكيف مع بيئته المتغيرة
اكتشف كيف يتكيف الروبوت البشري Atlas من Boston Dynamics مع البيئات المتغيرة، ويُظهر إدراكًا في الوقت الفعلي وقدرات متقدمة في التعامل مع المهام.
15-07-2025
صدى الذكاء الاصطناعي: هل بدأ البشر يتحدثون مثل ChatGPT؟
تكشف دراسة جديدة أن اللغة البشرية تعكس الذكاء الاصطناعي بشكل متزايد، مع ارتفاع في "كلمات GPT" في اللغة الإنجليزية المنطوقة، مما يشير إلى حلقة ردود فعل ثقافية.
ADVERTISEMENT