Yona Systems Plc ዮና ሲሰተምስ

25/04/2026

13/03/2026

ማይክሮሶፍት ለዊንዶውስ ምርቶቹ ያወጣውን ማዘመኛ በመተግበር ራስዎን ከሳይበር ጥቃት ይጠብቁ

ማይክሮሶፍት በመጋቢት ወር የሶፍትዌር ማሻሻያ መርሃ ግብሩ፣ ለዊንዶውስ ተጠቃሚዎች ለሳይበር ጥቃት አጋላጭ ለሆኑ ክፍተቶች መፍትሔ የሚሰጡ 79 መጠገኛዎችን (Patches) ይፋ አድርጓል።

ይህ የማሻሻያ እርምጃ በተለይ በስፋት ጥቅም ላይ በሚውሉ የዊንዶውስ ምርቶች ላይ የታዩ የደህንነት ስጋቶችን ለመቀነስ የታለመ ሲሆን፣ ተጠቃሚዎች መረጃዎቻቸውን ከጥቃት ለመከላከልና የሥርዓታቸውን ደህንነት ለማረጋገጥ እነዚህን ዝመናዎች በአፋጣኝ እንዲጭኑ ተመክሯል።

በዚህ ወር ማሻሻያ ከተደረገላቸው ክፍተቶች መካከል በዋናነት የሚጠቀሱት ሁለቱ ቀድመው ያልተለዩ የ"Zero-day" ተጋላጭነቶች ናቸው።

የመጀመሪያው መረጃዎችን በሥርዓት ለመያዝ እና ለማስተዳደር በሚያገለግለው SQL Server ላይ የተገኘው ነው። ሁለተኛው ደግሞ የተለያዩ የሶፍትዌር ዓይነቶችን ለመሥራት የሚያገለግል ነጻ እና የጋራ የቴክኖሎጂ መድረክ በሆነው በ .NET ሶፍትዌር ላይ የተገኘ የአገልግሎት መቋረጥ (DoS) ስህተት ነው።

ይህም የደህንነት መቆጣጠሪያ ወኪሎችን ለጊዜው በማሰናከል አጥቂዎች ሳይታወቁ ሥርዓቱ ውስጥ ዘልቀው እንዲገቡ የሚያስችል መሆኑ ተገልጿል።

ምንም እንኳ መጋቢት ወር "በጣም አደገኛ" (Critical) ተብለው የተመደቡት ሦስት ተጋላጭነቶች ብቻ ቢሆኑም፣ አብዛኞቹ ክፍተቶች ግን የመረጃ መንታፊዎች የሲስተሙን ሙሉ ቁጥጥር እንዲያገኙ መንገድ የሚከፍቱ መሆናቸው ታውቋል።

የቀረበውን ማዘመኛ በመተግበር መረጃዎችዎ እንዳይሰረቁ እና የኮምፒውተርዎ ፍጥነት እንዳይቀንስ፣ ወደ Settings > Windows Update በመግባት "Check for updates" የሚለውን በመጫን የዚህን ወር አዳዲስ ዝመናዎች እንዲጭኑ ይመከራል።

ተጨማሪ የሳይበር ደህንነት መረጃዎችን ለማግኘት፡-
• ድረ ገጽ፦ https://www.insa.gov.et
• ፌስቡክ፡- https://web.facebook.com/INSA.ETHIOPIA
• ቲክቶክ፡- https://www.tiktok.com/?_t=8qBKkyp092r&_r=1
• ዩትዩብ፦ https://www.youtube.com//featured
• ቴሌግራም፦ https://t.me/insagovet
• ትዊተር (X) ፦ https://twitter.com/INSAEthio
• ሊንክድኢን:- https://www.linkedin.com/.../information-network.../
• የሳይበር ጥቃት ጥቆማ ለመስጠት፡- ነጻ የስልክ መስመር 933

23/02/2026

ባሳለፍነው ሳምንት የተከሰቱ የሳይበር ጥቃት ተጋላጭነቶች የትኞቹ ናቸው? እንዴትስ መጠገን እንችላለን?

ባሳለፍነው ሳምንት በታዋቂ ሶፍትዌሮች ውስጥ በርካታ አደገኛ የደህንነት ተጋላጭነቶች ተገኝተዋል፤ ለምሳሌ በጉግል ክሮም እና በዊንዶውስ የታዩ ክፍተቶች የሚጠቀሱ ናቸው፡፡ እነዚህ ክፍተቶች በአፋጣኝ ካልተስተካከሉ ጥቃት አድራሾች በሚልኩት መጥፎ አገናኝ (Link) አማካኝነት ዲቫይሶቻችንን ሊቆጣጠሯቸውና የፈለጉትን ሊሰርቁን ይችላሉ።

የሚከተሉትን የዝመና ዝርዝሮች በመተግበር ዲጂታል ደኅንነታችንን እንጠብቅ፡፡
1. ጉግል ክሮም (CVE-2026-2441) ፡- ይህን ክፍተት በመጠቀም ጥቃት ፈጻሚዎች በድብቅ በሚያሰርጉት ተንኮል አዘለ ኮድ አማካኝነት ኮምፒውተራችንን ሊቆጣጠሩት ይችላሉ።
• ይህን ለመከላከል በአፋጣኝ ወደ ስሪት 145 (ዊንዶውስ/ማክ) ወይም 144 (ሊኑክስ) በማዘመን ጥገናውን ማግኘት እንችላለን፡
ለማዘመን የሚከተለውን ቅደም ተከተል እንተግብር፤
• በጎግል ክሩም ከላይ በስተቀኝ ሶስት ነጥቦችን (⋮) ስንከፍት ከሚመጡልን አማራጮች>እገዛ/ Help/ > የሚለውን እንነካለን፣ ከዛም ስለ ጉግል ክሮም (About Google Chrome) የሚለውን ስንነካ አዲስ መስኮት/ ይከፈታል፣ ዝመናው ከወረደ በኋላ እንደገና በማስጀመር (click Relaunch) ዝመናውን እናጠናቅቃለን።

2. ማይክሮሶፍት ዊንዶውስ (CVE-2026-21513) ፡- ጥቃት አድራሾች የዊንዶውስ የደህንነት ጥበቃን ለማለፍ እና ከእኛ እውቅና ውጪ ፕሮግራሞችን ለማስኬድ "አሳሳች" ፋይሎችን (fake shortcuts) ይጠቀማሉ። የዚህን ክፍተት ጥገና ለማግኘት፡ የየካቲት 2026 የዝማኔ ጥቅልን መጫን ይገባናል።
ዝማኔውን ለመጫን በStart menu ውስጥ Check for updates የሚለውን ፈልጎ ማግኘት፣ ሁሉንም ዝመናዎች ማውረድ እና ኮምፒውተራችንን እንደገና ማስጀመር።

3. BeyondTrust የርቀት ድጋፍ (CVE-2026-1731) ፡- ይህ አጥቂዎች ወደ ኩባንያ አውታረ መረቦች (networks) "የኋላ በር" (backdoor) እንዲገቡ የሚያስችል አደገኛ ክፍተት ነው።
• ጥገናው፡ ወደ ስሪት 25.3.2 (የርቀት ድጋፍ) ወይም 25.1.1 (PRA) ማዘመን ነው።

4. Roundcube Webmail (CVE-2025-49113) ፡- ይህ ተጋላጭነት ጠላፊዎች መጥፎ ዳታን በመጠቀም በዌብ የመልእክት ስርዓት በኩል ትዕዛዞችን እንዲያስፈጽሙ ያስችላቸዋል።
• ጥገናው፡ ሶፍትዌራችንን ወደ ስሪት 1.6.11 ወይም 1.5.10 ማዘመን ነው።
• ለማዘመን Download: Roundcube Security Updates ማውረድ፡፡

ተጨማሪ የሳይበር ደህንነት መረጃዎችን ለማግኘት፡-
• ድረ ገጽ፦ https://www.insa.gov.et
• ፌስቡክ፡- https://web.facebook.com/INSA.ETHIOPIA
• ቲክቶክ፡- https://www.tiktok.com/?_t=8qBKkyp092r&_r=1
• ዩትዩብ፦ https://www.youtube.com//featured
• ቴሌግራም፦ https://t.me/insagovet
• ትዊተር (X) ፦ https://twitter.com/INSAEthio
• ሊንክድኢን:- https://www.linkedin.com/.../information-network.../
• የሳይበር ጥቃት ጥቆማ ለመስጠት፡- ነጻ የስልክ መስመር 933

12/12/2025

የኢንተርኔት ተጠቃሚዎችን የግል መረጃ አደጋ ላይ የጣለ አዲስ የክሮም ክፍተት መገኘቱ ተገለጸ

ይህን ተከትሎም ጎግል ለክሮም መረጃ ማፈላለጊያዉ በአስቸኳይ ሊተገበሩ የሚገባቸው ለሶስት አደገኛ ክፍተቶች መድፈኛ አዲስ ማሻሻያ መልቀቁን አስታውቋል።

ከእነዚህ ክፍተቶች መካከል አንዱ በተለይ እጅግ አደገኛ ሲሆን፣ የግል መረጃዎችን ለመጥለፍ በመረጃ ጠላፊዎች በንቃት ጥቅም ላይ እየዋለ ያለ ጥቃት መሆኑ ታዉቋል።

የደህንነት ባለሙያዎች እንዳስጠነቀቁት ከሆነም ይህ አደገኛ ክፍተት የመረጃ ጠላፊዎች ኮምፒውተራችንን ወይም ስልካችንን ዘልቀው በመግባት የይለፍ-ቃሎችንና ሌሎች ሚስጥራዊ መረጃዎችን እንዲሰርቁ የሚያስችል መሆኑ ታዉቋል።

እስካሁን መለያ ቁጥር (CVE) ያልተሰጠውና በጎግል የውስጥ መለያ 466192044 ብቻ የሚታወቀው ይኸው ክፍተት፣ በክሮም ተጠቃሚዎች ላይ ከፍተኛ ጉዳት ሊያደርስ እንደሚችል ተገልጿል።

ይህ ጥቃት በፈረንጆቹ 2025 ዓ.ም. የመረጃ ጠላፊዎች በስፋት ሲጠቀሙበት የተገኘ ስምንተኛው የክሮም "ዜሮ-ዴይ" ጥቃት መሆኑም ተረጋግጧል። ይህ የሚያሳየው የክሮም ተጠቃሚዎች በተደጋጋሚ የጥቃት ኢላማ መሆናቸዉን ነው።

ታኅሣሥ 1, 2018 ዓ.ም. የተለቀቀው ይህ ማሻሻያ ከላይ ከተጠቀሰው ከፍተኛ አደጋ በተጨማሪ፣ ሁለት መካከለኛ ደረጃ የተሰጣቸውን የደህንነት ክፍተቶችም ይደፍናል ተብሎለታል።

ሁሉም የክሮም ተጠቃሚዎች የግል መረጃቸዉ ሳይጠለፍ እና የባንክ አካውንታቸዉ አደጋ ላይ ሳይወድቅ ለመከላከል፣ እንዲችሉ ሁሉንም የክሮም የመረጃ ማፈላለጊያቸዉን በአስቸኳይ እንዲያዘምኑ በጥብቅ ይመከራል።

፦ ወደ ክሮም Settings በመግባት፣ Help የሚለውን በመምረጥ፣ በመቀጠል About Google Chrome የሚለውን በመጫን ክሮም የመረጃ ማፈላለጊያዎን ማዘመን ይችላሉ።

ተጨማሪ የሳይበር ደህንነት መረጃዎችን ለማግኘት፡-
• ድረ ገጽ፦ https://www.insa.gov.et
• ፌስቡክ፡- https://web.facebook.com/INSA.ETHIOPIA
• ቲክቶክ፡- https://www.tiktok.com/?_t=8qBKkyp092r&_r=1
• ዩትዩብ፦ https://www.youtube.com//featured
• ቴሌግራም፦ https://t.me/insagovet
• ትዊተር (X) ፦ https://twitter.com/INSAEthio
• ሊንክድኢን:- https://www.linkedin.com/.../information-network.../
• የሳይበር ጥቃት ጥቆማ ለመስጠት፡- ነጻ የስልክ መስመር 933

27/05/2024

You can contact right away.

25/05/2024

Join and try it

https://t.me/tapswap_mirror_1_bot?start=r_699252977 🎁 +2.5k Shares as a first-time gift

You can contact right away.

15/04/2024

Desktop Dell 780
price 9500

07/01/2024

እንኳን ለብርሃነ ልደቱ በሰላም አደረሰን አደረሳችሁ።
፳፻፲፮ ዓ.ም

21/07/2022

በፕሌይ ስቶር ላይ የተጫኑ የአንድሮይድ መተግበሪያዎች ከ300 ሺ በላይ ተንኮል አዘል አጥፊ መተግበሪያዎችን መያዛቸው ተገለፀ

ሐምሌ 14/2014 ዓ/ም፡- በፕሌይ ስቶር ላይ የተጫኑ የተለያዩ የአንድሮይድ መተግበሪያዎች ከ300 ሺ በላይ ተንኮል አዘል አጥፊ መተግበሪያዎች (Malicious Apps) በተጠቃሚዎች ስልክ ላይ መጫናቸውን ጥናት አመለከተ፡፡
በፕሌይ ስቶር የሚገኙ በሶስት ቤተሰብ የተከፈሉ አጥፊ የአንድሮይድ መተግበሪያዎች መገኘታቸውን ዘስኬለር ትሬት ላብ (Zscaler's ThreatLab) የተባለ የሳይበር ደህንነት አጥኚ ቡድን አሳውቋል፡፡

እነዚህን አጥፊ መተግበሪያዎች በተጠቃሚ ዲቫይዞች ላይ በሚጫኑበት ወቅት ከሚያደርሱት ጉዳት መካከል የዳታ ስርቆት፣ የአጭር ፅሁፍ ልውውጥ ጠለፋ፣ የማህበራዊ ሚዲያዎች አካውንት ስርቆት እና ከተጠቃሚው እውቅና ውጪ ክፍያ ማስቆረጥን ያካትታሉ፡፡

ጥናቱ አክሎም ይህንን ችግር የሚያመጡ ከ50 በላይ የሆኑ መተግበሪያዎች ከጎግል ፕሌይ ስቶር እንዲወገዱ የተደረጉ ቢሆንም ከ300ሺ በላይ ተጠቃሚዎች ቀደም ብለው በማውረድ እየተጠቀሙባቸው እንደሚገኝ ተገልጿል፡፡

ከነዚህ አጥፊ መተግበሪያ መካከል ለዓብነት ከ5 ሺ ጊዜ በላይ ተጠቃሚዎች እንዳወረዱት የተጠቀሰው ቫኔላ ስናፕ ካሜራ (Vanilla Snap Camera) በተባለው መተግበሪያ አጥፊ ተንኮል አዘል ኮድ ይዞ መገኘቱን ተገልጿል፡፡

ከመሰል አጥፊ መተግበሪያዎች እራስን ለመከላከል ከተሰጡት ምክረ ሀሳቦች መካከል ከፕሌይ ስቶር የምናወርዳቸው መተግበሪያዎች አስፈላጊና መሰረታዊ ካልሆኑ አለማውረድ፣ መተግበሪያዎቹ የግድ አስፈላጊ ከሆኑም ከዚህ ቀደም ተጠቃሚዎች የሚሠጡትን አስተያየቶችን መገምገም እና ችግር እንደሌለባቸው ማረጋገጥ፣ እምነት ሊጣልባቸው ከሚችሉ እና ብዙ ተጠቃሚዎች ካላቸው መተግበሪያ አልሚዎች መጠቀም፣ እንዲሁም መተግበሪያዎቹ ከሚሰጡት አገልግሎት ጋር ብቻ የሚያያዙ ፍቃድ ከዲቫይዞቻችን እንዲያገኙ ማድረግ እና መተግበሪያዎችን መጠቀም ከጀመርንም በኋላ በተከታታይ የዲቫይዞቻችንን የዳታና የባትሪ አጠቃቀም መከታተል ያስፈልጋል፡፡

17/09/2021

የአይፎን ተጠቃሚዎች ስልካቸውን በአስቸኳይ አፕዴት እንዲያደርጉ ተጠየቁ
=====================
እንደ ሌሎች የስልክ አምራቾች ሁሉ አፕልም በየጊዜው ለስልክ እና ሌሎች ምርቶቹ የሶፍትዌር ማሻሻያ ወይም አፕዴት ሲያቀርብ ቢቆይም ከሰሞኑ ግን ከጥቃት ተጋላጭነት ጋር በተያያዘ ተጠቃሚዎች በአስቸኳይ ስልካቸውን አብዴት እንዲያደርጉ ተነግሯል፡፡ ገለልተኛ አጥኚዎች እንዳመላከቱት የአይፎን ተጠቃሚዎች ከዚህ ቀደም በጋዜጠኞች ላይ ሲሰልል ከነበረ ሶፍትዌር ጋር በተያያዘ ለጥቃት ተጋላጭ ሆነዋል፡፡

የአፕል የደህንነት ምህንድስና ኃላፊ እንዳስታወቁት ሶፍትዌሩ የተወሰኑ ግለሰቦችን ብቻ ኢላማ የሚያደርግና ለአብዛኛው ተጠቃሚ ስጋት ያልሆነ ቢሆንም ተጠቃሚዎች ምንም አይነት አሳሳች ሊንኮችን ሳይጫኑ ጭምር ስልካቸው እንዲበረበር ወይም ሀክ እንዲደረግ በር የሚከፍት በመሆኑ አደገኛ መሆኑን ገልፀዋል፡፡ በተጨማሪም አይሜሴጅንግ በሚጠቀም በማንኛውም ሰው ላይ ተፅዕንዖ ሊኖረው ይችላል፡፡

በአዲሱ የሶፍትዌር አፕዴት ተጠቃሚዎች ስልካቸውን ወደ አይኦኤስ 14.8 በማሳደግ ሊሰነዘሩ ከሚችሉ ጥቃቶች ራሳቸውን መጠበቅ ይችላሉ፡፡ ለዚህም ተጠቃሚዎች በቀላሉ በስልካቸው ላይ ሴቲንግ ከዚያም ጀነራል ወደሚለው ገብተው ሶፍትዌር አፕዴት የሚለውን በመንካት ብቻ ከዚህ ስጋት መጠበቅ ይችላሉ ተብሏል፡፡

ከቅርብ ጊዜያት ወዲህ በተለይ ከእስራኤሉ ኩባንያ ኤን.ኤስ.ኦ ግሩፕ ጋር በተያያዘ ተጠቃሚዎች አሳሳች ሊንኮችን ሳይነኩ ለጥቃት የሚጋለጡባቸው የ “ዜሮ ክሊክ” ጥቃቶች እየተበራከቱ መጥተዋል፡፡ ኩባንያው አገልግሎቶቹን ሽብርተኝነት እና ወንጀልን ለሚከላከሉ የመንግስት አካላት ብቻ እንደሚያቀርብ ቢገልፅም በቅርብ የወጡ ጥናቶች እንዳመላከቱት ግን ሶፍትዌሩ በጋዜጠኞች እና እውቅ ፖለቲከኞች ላይ ስለላን ሲያደርግ ቆይቷል፡፡ ታድያ እንዲህ አይነት ያለ ተጠቃሚው የአጠቃቀም ስህተት ወደ ስልክ የሚደርሱ ጥቃቶች መበራከት ስልክን በየጊዜው አፕዴት የማድረግን ነገር እጅጉን አንገብጋቡ አድርገውታል፡፡

ምንጭ፤ ሲኤንኤን
ለተጨማሪ፤ https://edition.cnn.com/2021/09/14/tech/iphone-software-update-zero-click/index.html

በሌሎች አማራጮችም ይከታተሉን
ዩትዩብ youtube.com/channel/UC6jvUOLRSkVEQtc5Annfwvg
ቴሌግራም t.me/TechIn2