Published On:2014/09/26
Posted by alialsayed
باحثون يحذرون من هجمات قراصنة بإستخدام ثغرة "شل شوك"
حذر باحثون الخميس من أن قراصنة شنوا هجمات باستغلال ثغرة "شل شوك" Shellshock التي اكتشفت حديثا في بعض أنظمة الكمبيوتر فيما ظهرت أنباء أن الرقعة المبدئية لعلاج الثغرة لم تكن كاملة مما يوضح أن هذه الانظمة التي تم تحديثها هي عرضة للهجمات حتى بعد التحديث .
وجاءت هذه القرصنة في الوقت الذي يسعى فيه خبراء في أمن الكمبيوتر لتحديد الأنظمة وأجهزة الكمبيوتر المعرضة لثغرة "شل شوك" والتي يقول البعض ان خطورتها قد تماثل ثغرة "هارتبليد" Heartbleed التي ظهرت في ابريل الماضي.
و"شل شوك" ثغرة في جزء من برنامج يعرف باسم "باش" Bash والذي يدير "اصدار الاوامر" في الكثير من أجهزة الكمبيوتر التي تعمل بنظام تشغيل "يونيكس" ومن بينها بعض خوادم لينوكس التي تدير مواقع على الانترنت وأجهزة أخرى.
وطرح مطورون لنظام تشغيل لينوكس بعض رقع الحماية من الهجمات رغم أن خبراء في أمن الكمبيوتر اكتشفوا عيوبا فيها وهو ما دفع شركة "رد هات" للبرمجيات لتقديم النصح الى المستهلكين بأن التحديثات "غير مكتملة".
وقالت شركة صناعة البرمجيات الامنية الروسية "كاسبرسكاي لاب" إن فيروسا من نوع دودة الكمبيوتر بدأ في اصابة أجهزة باستغلال ثغرة "شل شوك".
وقال ديفيد جاكوبي الباحث بشركة كاسبرسكاي إن الفيروس يمكن ان يسيطر عل آلة مصابة ويطلق هجمات على مواقع الانترنت لتعطيل عملياتها ويبحث عن ادوات اخرى عرضة للعدوى ومن بينها أجهزة الراوتر.
كتبت : سامية
