Piolink تكتشف 28 ثغرة جديدة في برمجيات مفتوحة المصدر
شركة Piolink أعلنت اكتشاف 28 ثغرة في برمجيات مفتوحة المصدر عبر منصتها BlueHunter، وتم منح ثغرتين منها معرّفات CVE.
أعلنت شركة Piolink أنها اكتشفت 28 ثغرة أمنية جديدة في برمجيات مفتوحة المصدر باستخدام منصتها لإدارة التهديدات السيبرانية القائمة على منهجية CTEM والمسماة BlueHunter، وفق ما نقلته datanet.co.kr.
وتم منح معرّفات CVE لثغرتين من الثغرات الثماني والعشرين المكتشفة، ومن المقرر الإفصاح عن تفاصيلهما في ديسمبر.
وأوضح مركز تحليل التهديدات في Piolink أنه حلّل سطح الهجوم وسلوك البرمجيات في 10 خدمات مفتوحة المصدر تُستخدم على نطاق واسع، إلى جانب نظام واحد لإدارة المحتوى، وذلك في بيئات Linux.
وقالت الشركة إن الثغرات المكتشفة قد تؤدي إلى أخطاء في الوصول إلى الذاكرة وإنهاء غير طبيعي، وإن بعضها قد يؤثر على عمليات التعرف على الأجهزة وإدارتها في أنظمة Linux.
إفصاح مسؤول
وأبلغت Piolink المشرفين الرسميين على المشاريع مفتوحة المصدر المعنية بالثغرات، والذين أكدوا وجود المشكلات. وتُدار بعض الثغرات عبر قنوات الاستشارات الأمنية الرسمية، ويجري الطرفان مراجعات تقنية بشأن نطاق التأثير والإصلاحات.
وأكدت الشركة أنها لن تفصح عن أسماء البرمجيات أو طرق الهجوم المحددة حتى اكتمال التصحيحات الأمنية وإجراءات الإفصاح الرسمية، التزاماً بمبادئ الإفصاح المسؤول.
أسئلة سريعة
كم عدد الثغرات التي اكتشفتها Piolink؟
اكتشفت Piolink 28 ثغرة جديدة في برمجيات مفتوحة المصدر باستخدام منصة BlueHunter.
متى سيتم الإفصاح عن تفاصيل الثغرات؟
سيتم الإفصاح عن تفاصيل الثغرتين الحاصلتين على معرّفات CVE في ديسمبر.
لماذا لا تكشف Piolink عن أسماء البرمجيات المتأثرة؟
التزاماً بمبادئ الإفصاح المسؤول، لن تكشف الشركة عن الأسماء أو طرق الهجوم حتى اكتمال التصحيحات وإجراءات الإفصاح الرسمية.