دستور نيوز
إبراهيم المبيضين عمان – حذر المركز الوطني للأمن السيبراني ، أمس ، المؤسسات في القطاعين الحكومي والخاص ، والمؤسسات المدنية ، ومستخدمي الأنظمة الرقمية من هجمات برمجيات الفدية الجديدة التي يتم تنفيذها عن طريق استغلال الثغرات الأمنية التي تستهدف الأنظمة التي تعمل بنظام “VMware”. esxi “. وقال المركز ، في إعلان عبر صفحاته الرسمية على شبكات التواصل الاجتماعي ، إن برنامج الفدية المعروف باسم (ESXiArs) يستغل الثغرة الأمنية التي تسمح له بالوصول إلى النظام ، وتشفير البيانات الحساسة ، ويطلب الدفع مقابل مفتاح فك التشفير. أشار المركز إلى أن الأنظمة المتأثرة بالثغرة الأمنية تشمل CVE-2021 -21974: – إصدارات ESXi 7.x قبل إصدارات ESXi70U1c-17325551– ESXi 6.7.x السابقة لإصدارات ESXi670-202102401-SG- ESXi 6.5.x السابقة لـ ESXi650 -202102101-SG وشدد المركز على أنه يجب على مستخدمي الأنظمة التي تعمل بنظام VMware ESXi التحديث إلى أحدث إصدار في أسرع وقت ممكن لمعالجة هذه الثغرة الأمنية وحماية أنظمتهم من برامج الفدية الضارة. ودعا المركز المستخدمين والمؤسسات إلى تنفيذ مجموعة من الإجراءات لحماية البيانات ، وأهمها تعطيل خدمة بروتو. خدمة الاتصال بموقع الخدمة (SLP) على منتجات ESXi Hypervisor الضعيفة التي لم يتم تحديثها بعد. تنفيذ الضوابط إجراءات وصول ومصادقة قوية للحد من الوصول إلى الأنظمة والبيانات الحساسة. وشدد المركز على أهمية تدريب الموظفين على أفضل ممارسات الأمن السيبراني ، بما في ذلك كيفية تحديد التهديدات المحتملة وتجنبها ، وتصحيح جميع الأنظمة بانتظام لضمان تحديثها بأحدث الإصلاحات الأمنية. تعامل المركز الوطني للأمن السيبراني مع 1191 حادثة ومحاولة اختراق سيبراني كبير ، استهدف مواقع مؤسسات حكومية ووزارات أردنية ، منذ بداية العام الماضي وحتى نهاية تشرين الثاني الماضي ، حيث تعامل المركز وصد كل هذه الهجمات السيبرانية على المواقع الحكومية. يقوم المركز الوطني للأمن السيبراني بالعديد من المهام ، أبرزها إعداد استراتيجيات وسياسات ومعايير الأمن السيبراني ، ومراقبة تنفيذها ، ووضع الخطط والبرامج اللازمة لتنفيذها ، ورفعها إلى المجلس لاعتمادها ، وتطوير وتنفيذ عمليات الأمن السيبراني ، وتوفير ما يلزم. الدعم والمشورة لبناء فرق عمليات الأمن السيبراني في القطاعين العام والخاص ، وتنسيق جهود الاستجابة والتدخل عند الحاجة ، وتحديد معايير وضوابط الأمن السيبراني ، وتصنيف حوادث الأمن السيبراني وفقًا للتعليمات الصادرة لهذا الغرض ، وتبادل المعلومات ، وتفعيل التعاون والشراكات ، وإبرام الختام. الاتفاقيات ومذكرات التفاهم مع الهيئات الوطنية والإقليمية والدولية ذات العلاقة بالأمن السيبراني.[email protected]
الأمن السيبراني “يحذر من هجمات برامج الفدية الجديدة
– الدستور نيوز