ثغرات في MariaDB قد تسمح بتنفيذ تعليمات وسرقة بيانات

كشفت MariaDB ثغرات في عدة فروع للخادم وفي Connector/C قد تسمح، في ظروف محددة، بتنفيذ تعليمات والوصول إلى جداول مقيدة وسرقة بيانات الدخول. وتصنف الشركة ثغرات التنفيذ الرئيسية «عالية» لا «حرجة».

لماذا يهم ذلك؟ الثغرات المعلنة تصبح هدفًا سريعًا للمهاجمين بعد نشر تفاصيلها، لأن المسافة بين صدور الإصلاح وتطوير أدوات الاستغلال تتقلص باستمرار. والأنظمة المكشوفة على الإنترنت هي الأكثر عرضة.

ماذا تفعل؟ راجع النشرة الرسمية للمورّد لتحديد الإصدارات المتأثرة، وطبّق التحديث وفق الأولوية، وقيّد الوصول إلى الواجهات الإدارية، وراقب السجلات بحثًا عن نشاط غير معتاد قبل التحديث وبعده.