الصفحة الرئيسية|من نحن | اتصل بنا
  
Google تحدث خدماتها وموقع youtube لسد ثغرة OpenSSL الخطيرة
الأحد, 13 أبريل 2014 12:03


أعلنت  جوجل عن تحديثات أمنية لخدماتها التي تستخدم نظام OpenSSL ، وذلك بعد ثغرة أمنية خطيرة تم الكشف عنها في النظام الخاص بتشفير اتصالات  الويب.
وقالت  جوجل ، عبر مدونتها الرسمية، أنها سدت أي ثغرات خاصة بنظام التشفير في مجموعة من خدماتها المختلفة، مثل خدمات البحث، والبريد الإلكتروني  Gmai ، والمحفظة الإلكترونية  جوجل والت ، ومتجر بلاي .
وأكدت الشركة أنها قامت كذلك بتحديث أمني لموقع  يوتيوب ، وذلك لضمان عدم تأثره بالثغرة في نظام التشفير، وهي الثغرة التي أطلق عليها الاسم الرمزي نزيف القلب  Heartbleed.
وكانت ثغرة Heartbleed تتيح للقراصنة الوصول إلى بيانات مشفرة غير مسموح لهم بالولوج إليها، والوصول إلى المفاتيح الرقمية الخاصة بالمخدمات مما يتيح لهم الحصول على أسماء الحسابات وكلمات المرور الخاصة بالمستخدمين.
وأثرت الثغرة الأمنية على الإصدار 1.0.1 والإصدار 1.0.2 التجريبي من  OpenSSL، وهو النظام الذي يأتي كنظام للتشفير مع المخدمات مع العديد من إصدارات  Linux ، ويستخدم في العديد من مخدمات الويب الشائعة.
هذا وأشارت  جوجل إلى أن الثغرة الأمنية لم تؤثر على أغلب إصدارات  أندرويد ، والتي جاءت محصنة ضد الثغرة، عدا الإصدار 4.1.1، لذا أطلقت الشركة تحديث أمني له ووفرته للشركات المصنعة للأجهزة الذكية من أجل توفيرها للمستخدمين.
وأضافت الشركة أنها تعمل حالياً على سد أي منفذ قد يستغله القراصنة، معتمدين على الثغرة، في أي من خدماتها المختلفة، إلا أن هناك بعض الخدمات تحتاج تدخل يدوي من مستخدميها مثل خدمة Google Compute Engine، والتي تحتاج من مستخدميها تثبيت أخر إصدار من نظام  OpenSSL.
يذكر أن الشركة المطورة لنظام  OpenSSL قد قامت بإصدار التحديث  1.0.1 جي فور الكشف عن الثغرة، وطالبت جميع المتعاملين بنظام التشفير خاصتها بتثبيت الإصدار الجديد، إضافة إلى إلغاء الشهادات الأمنية التي قد تكون تعرضت للاختراق جراء الثغرة.
 

آخر تحديث: الأحد, 13 أبريل 2014 12:12
 

إعلانات الهيئة

الإعلان عن طلب عروض داخلي /للمرة الأولى/ لتوريد وتركيب تجهيزات لزوم المخبر الوطني لأمن المعلومات لدى مركز أمن المعلومات في الهيئة

الإعلان عن طلب عروض داخلي /للمرة الأولى/ لتوريد وتركيب واختبار تجهيزات لزوم توسيع مركز الخدمات المعلوماتية /DATA CENTER/ في الهيئة

الإعلان عن طلب عروض داخلي /للمرة الأولى/ لشراء حواسب محمولة عدد (20) لزوم توسيع مركز الخدمات المعلوماتية

الإعلان عن طلب عروض داخلي /للمرة الثانية/ لتوريد وتركيب التجهيزات اللازمة لإنشاء بوابة نفاذ خاصة بمركز الخدمات المعلوماتية

الإعلان عن طلب عروض داخلي /للمرة الثانية/ لتنفيذ مشروع تأهيل وتوسيع مركز الخدمات المعلوماتية /DATA CENTER/ لدى الهيئة لجهة البنى التحتية

الإعلان عن مناقصة داخلية /للمرة الثانية/ بالظرف المختوم لتقديم خدمات التنظيف لبنائي الهيئة

الإعلان عن مناقصة داخلية /للمرة الأولى/ لشراء عناوين إنترنت

الإعلان عن أسماء المقبولين في المسابقة المعلن عنها لتعيين عدد من المواطنين في الهيئة الوطنية لخدمات الشبكة

الإعلان عن مناقصة داخلية /للمرة الأولى/ لتجديد ترخيص البرمجيات لزوم المخبر الوطني لاختبار الاحتراق والتحليل الجنائي للشبكات

الإعلان عن أسماء الناجحين في المسابقة

دفتر الشروط الفنية الخاص بالإعلان عن طلب العروض لتنفيذ مشروع تأهيل وتوسيع مركز الخدمات المعلوماتية

دفتر الشروط الحقوقية والمالية الخاص بالإعلان عن طلب العروض لتنفيذ مشروع تأهيل وتوسيع مركز الخدمات المعلوماتية

الإعلان عن طلب عروض داخلي /للمرة الأولى/ لتنفيذ مشروع تأهيل وتوسيع مركز الخدمات المعلوماتية

الإعلان عن أسماء المقبولين من الناجحين في الإختبار المعلن عنه في الهيئة الوطنية لخدمات الشبكة لتعيين عدد من المواطنين من الفئة الخامسة

الإعلان عن طلب عروض داخلي للمرة الأولى وبالسرعة القصوى

الإعلان عن أسماء المقبولين في الاختبار المعلن عنه في الهيئة الوطنية لخدمات الشبكة لتعيين عدد من المواطنين من الفئتين الرابعة والخامسة

الإعلان عن إجراء مسابقة لتعيين عدد من المواطنين بصفة دائمة للعمل في مركز الهيئة الوطنية لخدمات الشبكة في الديماس من الفئتين الأولى والثانية, يبدأ تقديم الأوراق من 15/8/2016 ولغاية 14/9/2016

الإعلان عن أسماء الناجحين في الاختبار العملي للفئة الرابعة والخامسة

الإعلان عن أسماء الناجحين في الاختبار للفئة الرابعة والخامسة

إطلاق خدمة تسجيل الأسماء تحت النطاق العلوي السوري في عدد من المراكزالبريدية في دمشق

الإعلان عن اللائحة التنظيميةالمتعلقة بالضوابط والنواظم الخاصةبشهادات الإتصال الآمن

استبيان حول التوقيع الرقمي

إعلان عن رغبة الهيئة الوطنية لخدمات الشبكة بنقل أو ندب عدد من العاملين في الجهات العامة

نظام خدمات الإستضافة لمركز خدمات المعلوماتية

نظام خدمات التصديق الإلكتروني الحكومي

نظام خدمات مركز أمن المعلومات

حصول شركة سريان مونستر على ترخيص موزع معتمد من قبل الهيئة الوطنية لخدمات الشبكة