كيف يخفف MetaDefender Endpoint من تهديد جديد موجود في تطبيق شائع عالميًا
في الآونة الأخيرة، تم اكتشاف ثغرة أمنية كبيرة في واتساب لنظام ويندوز. تسمح هذه الثغرة بتنفيذ نصوص Python وPHP البرمجية دون أي تحذير عندما يفتح المستخدمون الملفات المستلمة من خلال المنصة. ويشكل هذا الأمر خطراً كبيراً على المستخدمين الذين لديهم Python مثبتة على أنظمتهم، حيث يمكن تنفيذ البرامج النصية الضارة، مما قد يعرض بيانات المستخدم وسلامة النظام للخطر.
على الرغم من أن واتساب يحظر بعض أنواع الملفات التي يحتمل أن تكون خطرة، إلا أن اختبارات BleepingComputer أكدت أن واتساب لا يحظر عرض ملفات Python وPHP. هذا يعني أنه عندما يتلقى المستخدم ملفًا وينقر على زر "فتح"، يتم إنشاء البرنامج النصي دون أي مطالبات أمنية. علاوةً على ذلك، وعلى الرغم من الإبلاغ عن هذه الثغرة، إلا أن واتساب لا يخطط حاليًا لإضافة نصوص Python أو PHP إلى قائمة أنواع الملفات المحظورة. وهذا يستلزم الحاجة إلى حل يمكن أن يحمي نقاط النهاية من هذه الثغرة الأمنية.
التخفيف من المخاطر باستخدام MetaDefender Endpoint
يقدم MetaDefender Endpoint حلاً للتخفيف من حدة هذه الثغرة الأمنية من خلال ميزة التنزيل Secure للملفات. تعمل هذه الميزة على التأكد من فحص كل ملف يتم تنزيله أو استلامه قبل تنفيذه في ثلاث خطوات:
الالتقاط
عندما يتم استلام ملف في تطبيق واتساب، يرسله MetaDefender Endpoint تلقائيًا لفحصه بحثًا عن أي محتوى ضار.
المسح الضوئي
تتضمن عملية المسح فحص الملف باستخدام تقنيات المسح المتعدد وصندوق الرمل التكيفي OPSWAT، مما يضمن تحديد أي نصوص برمجية ضارة.
تحقق
لا يُسمح بتنفيذ أي ملف على نظام المستخدم إلا بعد أن يعتبره MetaDefender Endpointآمنًا من خلال عملية الفحص التي يجريها MetaDefender Endpointسواء في تطبيق WhatsApp أو حفظه على الكمبيوتر نفسه.
ومن خلال تطبيق هذه الميزة، يوفر MetaDefender Endpoint طبقة إضافية من الأمان، ويمنع تنفيذ البرامج النصية الضارة المحتملة التي قد تستغل الثغرات مثل تلك الموجودة في واتساب لنظام ويندوز.
يسلط اكتشاف هذا الخطأ في WhatsApp الضوء على أهمية التدابير الأمنية الشاملة في الحماية من التهديدات الخفية. وتوفر ميزة التنزيل Secure للملفات في MetaDefender Endpointنهجًا استباقيًا لحماية المستخدمين من خلال ضمان فحص جميع الملفات بدقة قبل تنفيذها. وهذا لا يخفف من المخاطر التي تشكلها ثغرة واتساب فحسب، بل يعزز أيضاً من أمن النظام بشكل عام.
تعزيز وضع الأمن السيبراني
اكتشف كيف يمكن أن يلعب MetaDefender Endpoint دورًا مهمًا في تعزيز الحماية على محطات العمل الأساسية - تحدث إلى أحد الخبراء اليوم للحصول على عرض تجريبي مجاني.