حذر المركز الوطني الإرشادي للأمن السيبراني عبر حسابه الرسمي على منصة التواصل الاجتماعي إكس "تويتر سابقا" المتابعين من بعض الثغرات التي يمكن استغلالها من قبل المخترقين، حيث أشار المركز إلى أن جوجل أصدرت تحديثا لمعالجة عدد من الثغرات في نظام تشغيل Stable channel for ChromeOS and ChromeOS Flex، وأنها بمثابة فرصة للمخترق.
تحذير أمني
استهدف المركز الوطني الإرشادي للأمن السيبراني من تحذير جميع المواطنين، حيث أوضح أن المهاجم بإمكانه استغلال الثغرات في تحديثات جوجل وتنفيذ:
- إعادة استخدام الذاكرة "Use-After-Free"
- ثغرة "Type Confusion"
- تجاوز سعة مخزن الذاكرة الممتلئة "Heap buffer overflow"
- ثغرة تجاوز حدود الذاكرة "Out-of-bounds Memory Access"
الإجراء الوقائي
بدوره نصح مركز الأمن السيبراني بضرورة تحديث نظام التشغيل Stable channel for ChromeOS and ChromeOS Flex لنسخة 116.0.5845.120 " Platform version: 15509.63.0".
وبين الحين والآخر يبادر المركز الوطني للأمن السيبراني بنشر التحذيرات اللازمة التي تحمي المواطنين من الوقوع ضحايا لعمليات الاختراق الأمنية، واستعرض المركز رابط يمكن خلاله استعراض كافة التفاصيل عن تلك التحديثات، يمكن زيارته من
https://chromereleases.googleblog.co...os_25.html?m=1
مركز الأمن السيبراني
يستهدف المركز الوطني الإرشادي للأمن السيبراني على تعزيز جهود السعودية في رفع مستوى الوعي بمجال الأمن السيبراني، وذلك من خلال الاهتمام برفع الوعي والمعرفة بالأمن السيبراني تجنبا للمخاطر السيبرانية ومواجهة الثغرات.
وبالعودة لعام 1439 هجريا، صدر الأمر الملكي بتأسيس الهيئة الوطنية للأمن السيبراني والموافقة على تنظيمها لتكون الجهة المختصة بالأمن السيبراني، ويتبنى المركز رؤية واضحة تستهدف اعتباره مرجعا وطنيا رياديا ذو موثوقية لرفع الوعي بالأمن السيبراني.
أهداف مركز الأمن السيبراني
من ضمن الأهداف التي يسعى المركز الوطني للأمن السيبراني تحقيقها، الآتي:
- رفع مستوى الوعي بالأمن السيبراني لدى أفراد المجتمع.
- نشر أفضل الممارسات للتعامل مع الثغرات الأمنية.
- إصدار التحذيرات بشكل مستمر لحماية الأفراد والمنشآت.
- تشجيع المؤسسات الحكومية والخاصة على بناء قوى عاملة لديها خبرة ومعرفة كافية بكل ما يتعلق بالأمن السيبراني.
- تأسيس نهج متقدم لرصد التحذيرات وتحليلها مع اعتماد التقنيات الحديثة وتطويرها باستمرار.
- بناء الشراكات محليا وعالميا والاهتمام بالفعاليات العالمية لتبادل الخبرات والمعلومات حول الجديد الخاص بمجال الأمن السيبراني.