Microsoft تُصلح ثغرات "يوم الصفر" الحرجة في Windows وOffice

أصدرت Microsoft إصلاحات أمنية لثغرات “يوم الصفر” الحرجة التي تؤثر على نظام التشغيل Windows وحزمة برامج Office. وكشفت الشركة أن هذه الثغرات تتعرض لاستغلال نشط من قبل القراصنة لزرع برمجيات خبيثة والحصول على وصول غير مصرح به إلى الأنظمة المتأثرة. يعالج التحديث الأمني ثغرات متعددة، بما في ذلك ما لا يقل عن ثغرتين يمكن استغلالهما عن طريق خداع المستخدم للنقر على رابط ضار على جهاز كمبيوتر يعمل بنظام Windows. ووفقاً لمراسل الأمن المستقل Brian Krebs، قامت Microsoft أيضاً بتصحيح ثلاث ثغرات أخرى من نوع “يوم الصفر” في برامجها كانت تُستغل بنشاط من قبل القراصنة.

إحدى الثغرات الرئيسية، التي تم تتبعها تحت الرمز CVE-2026-21510، هي ثغرة في Windows shell تسمح للقراصنة بتجاوز SmartScreen، وهي ميزة الأمان المدمجة في Microsoft لفحص الروابط الضارة. وذكر خبير الأمن Dustin Childs أن هذه الثغرة يمكن استغلالها لزرع برمجيات خبيثة عن بُعد على جهاز كمبيوتر الضحية. وعلى الرغم من أن الاستغلال يتطلب من المستخدم النقر على رابط أو ملف اختصار، أشار Childs إلى خطورة الثغرة غير العادية. ووفقاً لـ Childs، “مع ذلك، فإن ثغرة بنقرة واحدة للحصول على تنفيذ التعليمات البرمجية تعد أمراً نادراً”.

تم اكتشاف ثغرة أخرى، تم تتبعها تحت الرمز CVE-2026-21513، في MSHTML، وهو محرك المتصفح القديم الخاص بـ Microsoft. وأشارت Microsoft إلى أن هذه الثغرة تسمح للقراصنة بشكل مشابه بتجاوز ميزات أمان Windows لزرع برمجيات خبيثة على الأنظمة المستهدفة.

أكد متحدث باسم Google أن ثغرة Windows shell تخضع لـ “استغلال واسع النطاق ونشط”. وحذر المتحدث من أن الثغرة تسمح بالتنفيذ الصامت للبرمجيات الخبيثة بامتيازات عالية، مما “يشكل خطراً كبيراً يتمثل في اختراق النظام لاحقاً، أو نشر برمجيات الفدية، أو جمع المعلومات الاستخباراتية”. تم اكتشاف الثغرات بمساعدة باحثين أمنيين في Google Threat Intelligence Group. وأشارت Microsoft إلى أنه تم نشر تفاصيل حول كيفية استغلال الثغرات، مما قد يزيد من احتمالية حدوث عمليات اختراق.

لماذا يهم

تمثل هذه الثغرات خطراً أمنياً كبيراً لأنها تسمح بالاستغلال بنقرة واحدة، مما يمكن المهاجمين من تجاوز وسائل الحماية القياسية ونشر برمجيات خبيثة أو برمجيات فدية على الأنظمة المخترقة.