أخبار الشركات : في بيان صادر عن سيمانتك
وناشد كبار مسؤولي شركة سيمانتك مستخدمي أجهزة الكمبيوتر أن يقوموا على الفور بتحميل برامج سد الثغرة والحرص على ترقية برامج محددات الفيروس بهدف الحصول على تأمين طويل المدى لأجهزتهم.
ونتيجة لارتفاع مستويات الاختراق والتقارير الواردة عن هذه الدودة الشبكية خلال الساعات الأخيرة, قام مركز الاستجابة الأمنية في سيماتك بتعلية تصنيف دودة W32.Korgo.f من مستوى الخطورة 2 الى المستوى 3 حسبما أشار اليه بيان صدر عن شركة سيمانتك في دبي اليوم.
ومن جانبه قال كيفين أيزك, المدير الاقليمي لسيمانتك في الشرق الاوسط وافريقيا :"تتضمن دودة W32.Korgo.f الشبكية آلية وظيفية تمكنها من فتح أبواب خلفية تترك النظام عرضة للوصول من أشخاص غير مرخصين حيث يمكن أن ينتج عن ألية فتح الابواب الخلفية هذه فقدانا للمعلومات السرية كما يمكن ان تخترق أيضا أكواد الأمن".
وأضاف كيفين أيزك :"يعد هذا التهديد مثالا جديدا وقويا على مدى أهمية أن يقوم مستخدمي أجهزة الكمبيوتر باستمرار بتحميل برامج سد الثغرات والحفاظ على نسخ محدثة من محددات الفيروس واتباع أفضل الممارسات".
يشار الى أن تهديد W32.Korgo.f هو عبارة عن دودة شبكية تهدف الى الانتشار من خلال اختراق الثغرة الموجودة في برنامج مايكروسوفت ويندوز التي تم الاعلان عنها يوم 13 أبريل 2004 تحت مسمى ثغرة Microsoft LSASS Buffer Overrun والتي يمكن تحميل برامج سد الثغرة المتعلقة بها من الموقع الشبكي http://securityresponse.symantec.com...ent/10108.html
ويقوم هذا التهديد المختلط باصابة أجهزة الكمبيوتر التي تعتمد أنظمة ويندوز 2000 وويندوز اكس بي حيث تقوم الدودة الشبكية بالاستماع الى منصات TCP 113 و 3067 ويمكنها فتح أبواب خلفية على هذه المنصات.
الجدير بالذكر ان الاختراقات التي تستهدف الخصوصية والمعلومات السرية كانت أسرع التهديدات الشبكية نموا خلال الشهور القليلة الماضية حيث أظهر تقرير مخاطر وتهديدات الانترنت الصادر عن سيمانتك خلال شهر مارس نموا قدره 514% في معدلات الاختراقات من بين أعلى عشرة تهديدات.
وأوضح كيفين أيزك :"ان الارتفاع الملحوظ في أعداد التهديدات المختلطة التي تمتلك امكانية فتح أبواب خلفية في الأنظمة يعكس بجلاء أهمية التأمين الكامل للبنى التحتية, حيث تقوم حوائط الحماية في الأنظمة بسد الطريق على المنصات غير المعتادة والتي يمكن من خلال دمجها مع أنظمة الحماية من وتعقب الفيروسات توفير مستويات مرتفعة من الحماية, وفي حال تعرض أجهزة المستخدمين للاصابة توجد ادوات مجانية لازالة الاصابة بالاضافة الى تعليمات التخلص من الاصابات يدويا على الموقع الشبكي http://securityresponse.symantec.com .
وقال كيفين أيزك ان مركز الاستجابة الأمنية في سيمانتك تنصح بشدة مستخدمي أجهزة الكمبيوتر بالقيام بتحميل برامج سد الثغرة الخاصة بثغرة مايكروسوفت Microsoft LSASS Buffer Overrun في أسرع وقت ممكن, بالاضافة لذلك فان سيمانتك تنصح بأن يقوم المستخدمون بترقية أنظمة محددات الفيروس لمنع انتشار هذا التهديد, كما يتوجب علىهم أيضا التأكد من أن حوائط الحماية مؤهلة لسد منصات 113 و3067.
العرض العادي
