مطالبة مستخدمي Passwordstate بتصحيح ثغرة أمنية حرجة تتيح الوصول الإداري

التكنولوجيا اليومية

التكنولوجيا اليومية

·

29/08/2025

button icon
ADVERTISEMENT

أصدرت Click Studios، مطورة مدير بيانات الاعتماد على مستوى المؤسسات Passwordstate، تصحيحًا عاجلاً لثغرة أمنية عالية الخطورة. يمكن أن تسمح هذه الثغرة للمهاجمين بالحصول على وصول إداري إلى خزائن العملاء عن طريق استغلال تجاوز مصادقة. تنصح الشركة بشدة جميع المستخدمين بتحديث أنظمتهم فورًا للتخفيف من المخاطر.

النقاط الرئيسية

تفاصيل الثغرة الأمنية

تسمح الثغرة الأمنية، التي لا تملك بعد معرف CVE، للمهاجمين بإنشاء عنوان URL محدد يستهدف صفحة الوصول الطارئ لـ Passwordstate. يمكن أن يؤدي الاستغلال الناجح لعنوان URL هذا إلى منح المهاجم وصولاً إلى القسم الإداري لمدير كلمات المرور، مما قد يعرض النظام بأكمله للخطر.

ADVERTISEMENT

دور وتأثير Passwordstate

Passwordstate هي أداة مستخدمة على نطاق واسع مصممة لتأمين بيانات الاعتماد الأكثر امتيازًا وحساسية للمؤسسات. تفتخر بوجود 29,000 عميل وتخدم 370,000 متخصص أمني على مستوى العالم. يتكامل البرنامج مع Active Directory ويساعد في مهام مثل إعادة تعيين كلمات المرور، وتدقيق الأحداث، وتسجيل الدخول إلى الجلسات عن بعد. نظرًا لوظيفته الحيوية في حماية بيانات الشركات الحساسة، يمكن أن يكون تأثير هذه الثغرة الأمنية كبيرًا.

إجراء فوري مطلوب

أصدرت Click Studios تحديثًا يوم الخميس لمعالجة هذه المشكلة الحرجة، بالإضافة إلى ثغرة أمنية أخرى. تؤكد الشركة على الخطورة العالية لتجاوز المصادقة واحتمال الوصول الإداري غير المصرح به. يُنصح المستخدمون بشدة بتطبيق التصحيح في أقرب وقت ممكن لحماية بيانات اعتمادهم الحساسة من الاستغلال المحتمل.

قراءة مقترحة

24-06-2025
لقد حصل هاتف Android الخاص بك للتو على ترقية Gemini رئيسية لمحبي الموسيقى
اكتشف كيف حصل مساعد جوجل Gemini AI على هواتف أندرويد على ترقية رئيسية ومجانية لمحبي الموسيقى، مما يتيح التعرف السهل على الأغاني عن طريق الاستماع أو الدندنة.
ADVERTISEMENT
13-10-2025
طفرة في طاقة الاندماج: علماء معهد ماساتشوستس للتكنولوجيا يمهدون الطريق لإيقاف تشغيل المفاعلات بأمان
خطا علماء معهد ماساتشوستس للتكنولوجيا خطوة كبيرة نحو توسيع نطاق الاندماج النووي من خلال تطوير طريقة جديدة لإدارة البلازما بأمان أثناء إيقاف تشغيل المفاعل، مما قد يقلل الضرر ويزيد الموثوقية.
28-09-2025
الثورة الروبوتية في الصين: أكثر من 2 مليون وحدة تعمل بالذكاء الاصطناعي تدفع بالريادة الصناعية العالمية
استكشف هيمنة الصين في قطاع الروبوتات المدعومة بالذكاء الاصطناعي، بأكثر من مليوني وحدة تتصدر الصناعة العالمية. اكتشف الاستراتيجيات، وتكامل الذكاء الاصطناعي، والآثار المستقبلية لهذه الثورة الروبوتية.
02-10-2025
تطور كاميرا سامسونج: رحلة 15 عامًا من 5 ميجابكسل إلى 200 ميجابكسل
استكشف التطور المذهل الذي دام 15 عامًا لتقنية كاميرا Samsung Galaxy S، بدءًا من مستشعر 5 ميجابكسل الأصلي وحتى أنظمة 200 ميجابكسل المتقدمة اليوم، بما في ذلك إعدادات الكاميرات المتعددة وتسجيل الفيديو بدقة 8K.
ADVERTISEMENT
03-07-2025
فيلم "سوبرمان" لجيمس غان: الكشف عن مستقبل عالم دي سي
اكتشف كيف سيعيد فيلم "سوبرمان" القادم لجيمس غان تعريف عالم دي سي، مقدمًا رؤية جديدة واحتضانًا لسرد القصص المتنوع.
27-10-2025
تخفيض سعر مكبر الصوت Fire TV من أمازون، ويصبح الأكثر مبيعًا
أصبحت سماعة Amazon Fire TV Soundbar متاحة الآن بسعر 99 دولارًا فقط، وتقدم ميزات صوتية متقدمة مثل DTS Virtual:X و Dolby Audio بسعر غير مسبوق. تعرف على سبب نفاد هذه السماعة الصوتية بأسعار معقولة من المتاجر.
11-07-2025
تُطلق "دو" اشتراكًا مجانيًا لمدة 12 شهرًا في Disney+ لمشتركيها في الإمارات العربية المتحدة
تقدم Du اشتراكًا مجانيًا لمدة 12 شهرًا في Disney+ لمشتركي خدمة الإنترنت المنزلي اللاسلكي في الإمارات العربية المتحدة، مما يعزز خيارات الترفيه الرقمي.
ADVERTISEMENT
15-08-2025
لا مزيد من المناطق الميتة: مراسلة ستارلينك متاحة الآن لمستخدمي AT&T و T-Mobile و Verizon
خدمة الرسائل النصية المباشرة من Starlink للهواتف المحمولة متاحة الآن لعملاء AT&T و Verizon، وتهدف إلى القضاء على المناطق اللاسلكية الميتة. تعرف على الأسعار والتوافق والميزات المستقبلية.
30-09-2025
تتبنى Walmart الذكاء الاصطناعي، لكنها تهمش الروبوتات الشبيهة بالبشر، وتتوقع تحولًا في الوظائف
يحذر الرئيس التنفيذي لشركة Walmart، دوغ ماكميلون، من تأثير الذكاء الاصطناعي على جميع الوظائف، في حين تفضل شركة البيع بالتجزئة العملاقة الموظفين البشريين على الروبوتات الشبيهة بالبشر وتستثمر في تدريب الذكاء الاصطناعي لقوتها العاملة.
25-08-2025
أبل تتطلع إلى حافظة ممتصة للصدمات لهاتف آيفون 17 إير لتكمل التصميم فائق النحافة
يُقال إن شركة آبل تدرس غطاءً واقيًا جديدًا (bumper case) لهاتف آيفون 17 آير، مستوحى من غطاء آيفون 4 الواقي، لحماية تصميمه فائق النحافة. كما يُشاع عن وجود حافظة بطارية أيضًا.
ADVERTISEMENT