سرايا - أطلقت شركة "مايكروسوفت" تنبيهًا أمنيًا عاجلًا لمستخدمي نظامي التشغيل ويندوز 10 و11 بعد تأكّدها من وجود ثغرة في نواة النظام تمّ استغلالها بالفعل.
وتتيح الثغرة للمهاجم الحصول على صلاحيات نظام كاملة عند استغلالها بنجاح، ما يزيد من خطورة الوضع لجهات الأفراد والمؤسسات.
تفاصيل الثغرة
الثغرة، التي عُرفت باسم "CVE‑2025‑62215"، هي مشكلة تتعلق بالنواة، بحيث تسمح لمهاجم على الرغم من أنه يحتاج لتوفير وصول مبدئي إلى الجهاز، أن يرتقي في الصلاحيات إلى مستوى أعلى، ما يجعلها مقبولة لدى قراصنة الفدية والجواسيس الإلكترونيين.
مَن المتأثرون؟
وتُشير "مايكروسوفت" إلى أن مستخدمي نظامي ويندوز 10 و11، خصوصًا أولئك الذين لا يزالون يعتمدون على الإصدارات المدعومة أو ضمن إطار التحديثات الموسّعة للأمان هم أكثر عرضة للخطر.
وبناءً على ذلك، أكدت الشركة ضرورة تثبيت التحديثات الأمنية فورًا، بما في ذلك التحديثات خارج الجدول الاعتيادي إذا لزم الأمر، لمنع استغلال الثغرة.
يذكر أنه حتى وإن بدا أن الاستغلال يتطلّب وصولاً مبدئيًا للمهاجم، فإن تصعيد الصلاحيات في النواة يعدّ الخطوة النهائية بالنسبة للعديد من الهجمات المتقدمة، بحيث يتحوّل الجهاز إلى هدف كامل أو منصة لانطلاق الهجوم داخل الشبكة.
وفي سياق هذا التهديد، فإن التأخّر في التحديث أو تجاهل التوصية يعرّض الأجهزة لعملية اختراق كاملة، أو لتحولها إلى أدوات ضمن شبكة أكبر للهجمات الإلكترونية.
توصيات عاجلة
تحقق من تحديث نظام تشغيلك فورًا إلى أحدث إصدار متوفر ضمن "Windows Update" أو من خلال التحديث اليدوي إذا لزم الأمر. وإن كنت تستخدم إصدارًا من ويندوز 10 تجاوز فترة الدعم وقد اعتمدت على التحديثات الموسّعة للأمان، تحقق من أنك ضمن الدورة الحاصلة على التحديثات.
ولمزيد من الحماية، لا تعتمد فقط على التحديث، بل عزّز الحماية عبر كلمات سرّ قوية وتفعيل التحقق المزدوج ومراقبة نشاط الشبكة وتفادي فتح روابط أو مرفقات من مصادر غير معروفة. أما في بيئة المؤسسات، يجب وضع أولوية عالية للأجهزة التي تشكّل نقطة دخول محتملة.
وتعدّ هذه التحديثات من "مايكروسوفت" بمرتبة جرس إنذار لكل مستخدمي ويندوز 10 و11، فالتهديد بات واقعيًا وليس نظريًا، والتأجيل أو التهاون في تثبيت التحديثات أو اتخاذ الإجراءات الوقائية قد يكلّف كثيرًا. لذا، من الأفضل التحرك الآن قبل أن تصل المشكلة إلى الجميع.
الرجاء الانتظار ...
التعليقات