قامت Microsoft بنشر تحديثات الأمان لحل ما مجموعه 79 نقطة ضعف في برنامجها كجزء من دورة تصحيح الثلاثاء مايو 2019.هناك 22 عيوبًا حرجة هذا الشهر ، منها ما لا يقل عن 18 تأثيرًا على المتصفحات ومحركات البرمجة النصية ، مع وجود 4 عيوب أخرى تمثل نقاط الضعف في تنفيذ التعليمات البرمجية عن بُعد (RCE) في المنتجات الرئيسية مثل Remote Desktop و Word.

تتمثل إحدى الأولويات هذا الشهر في CVE-2019-0863 ، وهو ارتفاع لضعف الامتيازات في نظام التشغيل Windows الذي تم استغلاله بالفعل من قبل المهاجمين.

تقول Microsoft إن كافة إصدارات Windows المدعومة تتأثر ، بما في ذلك Windows 10 ، وتأتي في الطريقة التي يتعامل بها Windows Error Reporting مع الملفات. تم الكشف عن الخلل علنًا وتقول Microsoft إنها تدرك أن هناك مآثر تحدث بالفعل في البرية.

ثم ، إنها CVE-2019-0708 ، وهي ثغرة أمنية في خدمات سطح المكتب البعيد التي تؤثر على الإصدارات القديمة من Windows ، بما في ذلك Windows XP. يمكنك قراءة المزيد حول هذا العيب وتحديث الطوارئ الذي تشحنه Microsoft لإصدارات Windows المتأثرة هنا.

Skype لنظام Android يحصل أيضًا على تصحيح

تعمل Microsoft أيضًا على حل مشكلة عدم الحصانة التي تم الكشف عنها بشكل عام في Skype for Android. بالتفصيل في CVE-2019-0932 ، يسمح الخلل للمهاجم بالاستماع إلى محادثة على Skype دون أن يعرف المستخدمون ذلك.

"لاستغلال الثغرة الأمنية ، يحتاج المهاجم إلى الاتصال بهاتف يعمل بنظام Android مع تثبيت Skype لنظام Android مقترنًا أيضًا بجهاز Bluetooth. "يعالج التحديث الأمني ​​مشكلة عدم الحصانة عن طريق تصحيح كيفية استجابة Skype لنظام Android للمكالمات الواردة" ، تقول Microsoft ، مضيفة أن الاستغلال أقل احتمالًا. Skype 8.35 هو الإصدار المتأثر بالثغرة الأمنية.

تشمل قائمة المنتجات المستهدفة بالتحديثات الأمنية هذا الشهر أيضًا Office و Office 365 و SharePoint و SQL Server و .NET Framework.

كما هو الحال دائمًا ، يوصى المستخدمين بتثبيت هذه التحديثات الأمنية في أقرب وقت ممكن ، وإعطاء الأولوية للبقع التي تستهدف العيوب التي يتم استغلالها بالفعل في البرية.