احذروا ثغرات "جافا"

كشفت شركة كاسبرسكاي لاب عن الأنواع الخمسة الأساسية من التطبيقات المستهدفة من قبل البرامج المستغلة وفقا للتقرير الخاص بنشاط البرمجيات الخبيثة في الربع الثالث من هذا العام.
واستغلت الثغرات في Java في أكثر من نصف العدد الإجمالي للهجمات، وقد تم تثبيت التحديثات للبرامج عند الطلب وليس تلقائيا مما زاد من فترة وجود هذه الثغرات، والجدير بالإشارة إلى أن البرمجيات المستغلة لJava يسهل استخدامها في أي نسخة من نظام التشغيل Windows.
وبجهد قليل من المجرمين الالكترونيين كما في الحال مع Flashfake، يمكن إنشاء برمجيات مستغلة تستهدف منصات متعددة. وهذا يبين السبب لماذا يهتم المجرمون الالكترونيون بثغرات Java.
وتحتل الهجمات على برنامج Adobe Reader المركز الثالث، حيث تستحوذ على ربع جميع الهجمات التي تم إبطالها. ويتدنى مستوى شعبية البرمجيات المستغلة لبرنامج Adobe Reader تدريجيا نظرا للآلية البسيطة نسبيا التي تضمن كشفها بالإضافة إلى التحديثات الموجودة في أحدث نسخ البرنامج. وسجلت البرمجيات المستغلة للثغرات في مركز المساعدة والدعم Windows Help and Support Center إلى جانب الثغرات في مستعرض Internet Explorer نحو 3 % من إجمالي الهجمات.
وحتى الآن كان المجرمون الالكترونيون يترقبون الأخطاء في Flash Player. وفقا لمعطيات شبكة كاسبرسكي للأمان في الربع الثالث من 2012 تضمنت قائمة الثغرات العشر الأولى ثغرتين في Adobe Flash.
وتختتم قائمة الخمسة البرمجيات المستغلة التي تستهدف الأجهزة المعتمدة على نظام تشغيل Android، وهي عادة ما تهدف إلى الاستيلاء على الأجهزة غير المحمية لتوفر لها تطبيقات – أصلية أو خبيثة- مع إمكانية الدخول إلى الذاكرة والإعدادات في الهاتف أو الجهاز اللوحي بشكل كامل.
وقال سيرجي نوفيكوف، مدير فريق البحث والتحليل الشامل، منطقة شرق أوروبا، الشرق الأوسط وأفريقيا بكاسبرسكي لاب، لقد أصبح الانترنت بيئة تتسم بطابع عنيف. عادة يمكن لأي موقع أن يصاب، أما زواره من اصحاب الأجهزة ذات الثغرات في تطبيقاتها قد يقعون ضحية للمجرمين الالكترونيين. عادة ما يستهدف المجرمون الالكترونيون الحسابات الالكترونية أو البيانات السرية للمستخدمين في انتظار أن يحولوا هذه المعلومات إلى مال. إنهم يستخدمون جميع الاساليب المتاحة لنقل البرمجيات الخبيثة إلى حواسب المستخدمين والبرمجيات المستغلة تبدو أنها من أكثر الأساليب انتشارا.
وأضاف نوفيكوف: "نحن ننصح مستخدمينا بأن تكون البرامج المثبتة على حواسبهم محدثة واستخدام معايير الحماية الحديثة مثل تقنية Advanced Exploit Prevention المدمجة في منتجاتنا الجديدة لقطاع الأفراد".