مايكروسوفت
#أمن_سيبراني
#ويندوز
تحذير: ثغرات "نقرة واحدة" تضرب ويندوز وأوفيس (2026)
أعلنت شركة مايكروسوفت عن إطلاق تحديثات أمنية طارئة لمعالجة ثغرات خطيرة في نظامي التشغيل ويندوز وحزمة البرامج المكتبية أوفيس، مؤكدة أن هذه الثغرات تُستغل بالفعل من قبل قراصنة الإنترنت لاختراق أجهزة المستخدمين.
خطر "يوم الصفر" والنقرة الواحدة
صنفت الشركة هذه الثغرات ضمن فئة "يوم الصفر" (Zero-Day)، مما يعني أنها كانت مكشوفة ومستخدمة في الهجمات قبل أن يتم تطوير الإصلاح الرسمي لها. وتكمن الخطورة الكبرى في سهولة تنفيذ الهجوم، حيث تعتمد بعضها على آلية "النقرة الواحدة".
وبحسب تقارير تقنية، يكفي أن يقوم الضحية بضغط رابط خبيث أو فتح ملف ملغوم ليتمكن المهاجم من السيطرة على الجهاز أو زرع برمجيات ضارة، دون الحاجة لخطوات معقدة من طرف المستخدم.
تجاوز حماية SmartScreen
من أبرز الثغرات المكتشفة تلك التي تحمل الرمز CVE-2026-21510، والتي تصيب مكوّن واجهة ويندوز في جميع الإصدارات المدعومة. تكمن خطورة هذه الثغرة في قدرتها على خداع ميزة الأمان "SmartScreen" المخصصة لفحص الروابط والملفات.
محرك MSHTML في دائرة الخطر
كما شملت التحديثات إصلاحاً للثغرة CVE-2026-21513 الموجودة في محرك MSHTML. ورغم توقف متصفح إنترنت إكسبلورر، إلا أن هذا المحرك لا يزال جزءاً من نظام ويندوز لضمان توافق التطبيقات القديمة، مما يجعله بوابة خلفية للمهاجمين لتجاوز آليات الحماية وتثبيت برمجيات خبيثة.
وأشارت تقارير أمنية إلى مساهمة فريق استخبارات التهديدات في "غوغل" في اكتشاف بعض هذه الثغرات، محذرة من أن الاستغلال الناجح قد يمنح المهاجمين صلاحيات مرتفعة لتنفيذ عمليات تجسس أو نشر برامج الفدية.
ماذا يجب أن تفعل الآن؟
شددت مايكروسوفت على ضرورة تثبيت التحديثات الأمنية فوراً، خاصة مع توفر تفاصيل الثغرات علنًا، مما يرفع احتمالية شن هجمات جديدة. ويبقى الحذر من الروابط والملفات غير الموثوقة هو خط الدفاع الأول بجانب التحديثات المستمرة.
الأسئلة الشائعة
تسمح الثغرات للمهاجمين باختراق الجهاز بنقرة واحدة وتجاوز ميزات الأمان مثل SmartScreen لتثبيت برمجيات خبيثة.
تمتد خطورة الثغرة CVE-2026-21510 لتشمل جميع الإصدارات المدعومة من نظام ويندوز.
يجب تثبيت التحديثات الأمنية الأخيرة من مايكروسوفت فوراً وتجنب فتح الروابط أو الملفات من مصادر غير موثوقة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!