اكتشاف 5 ثغرات أمنية في حواسب ديل

نقلت تقارير صحفية عن شركة  Sentinel Oneالمتخصصة في أمان تكنولوجيا المعلومات، عن اكتشاف خمس ثغرات أمنية خطيرة (CVE-2021-21551) في برنامج التشغيل الخاص بتحديث البرامج الثابتة بالعديد من الحواسيب المكتبية وأجهزة اللاب توب والحواسيب اللوحية من إنتاج شركة ديل.

اكتشاف 5 ثغرات أمنية في أجهزة ديل

وأوضحت الشركة نقلا عن وكالة الأنباء الألمانية، أن هذه الثغرات الأمنية تتيح للقراصنة توسيع حقوقهم كمستخدمين محليين للحواسيب، وذلك من أجل السيطرة عليها، ولا يوجد دليل حتى الآن على قيام القراصنة باستغلال هذه الثغرات الأمنية، ولكن لا ينبغي للمستخدم الانتظار حتى يتم اختراق حاسوبه، بل يجب عليه التصرف وفق الإجراءات التالية.

ثغرات أمنية في مئات الموديلات من حواسب ديل

ونظراً لوجود هذه الثغرات الأمنية في مئات الموديلات منذ 2009 وحتى الآن، فإنه يمكن لأصحاب حواسيب ديل البحث عن أجهزتهم في قائمتين من إعداد شركة ديل على موقع الويب الخاص بالشركة، ومن خلال الضغط على Ctrl+F فإنه يمكن البحث عن اسم الموديل ورقمه، وفي حالة عثور المستخدم على الموديل الخاص به، فعندئذ يجب تنزيل الأداة، التي توفرها الشركة الأمريكية وتثبيتها على الجهاز، والتي تقوم بإزالة برنامج التشغيل dbutil_2_3.sys غير الآمن.

ثبيت معالج التحديث

ويمكن لأصحاب حواسيب ديل إزالة برنامج التشغيل عن طريق برنامج مساعدة الدعم من ديل، وأوضحت الشركة الأمريكية أن معالج التحديث هذا لن يكون متوافرا قبل 10 مايو، كما أنها نصحت بتثبيت معالج التحديث واستعماله في جميع الأحوال، حتى بالنسبة للمستخدمين، الذين قاموا بإزالة برنامج التشغيل غير الآمن، لأن المستخدم سيحصل عن طريق هذا البرنامج على برنامج تشغيل جديد وآمن لتحديث برامج الفيرموير دون التعرض لخطر تثبيت برامج تشغيل غير آمنة مجددا.