Amazon WorkSpaces
صورة مولدة بواسطة الذكاء الاصطناعي
أمازون تكشف عن ثغرة في WorkSpaces لنظام لينكس في رموز التحقق من الهوية
من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي
كشفت خدمات أمازون الويب عن خلل أمني في عميل WorkSpaces الخاص بها لنظام لينكس يسمح للمهاجمين المحليين باستخراج رموز التحقق من الهوية والوصول إلى سطح المكتب الافتراضي لمستخدمين آخرين. الثغرة، CVE-2025-12779، تؤثر على إصدارات العميل من 2023.0 إلى 2024.8 ولها درجة CVSS قدرها 8.8. تحث AWS على الترقية الفورية إلى الإصدار 2025.0 أو أحدث لتخفيف المخاطر.