كشفت تقارير تقنية متخصصة عن وجود ثغرة أمنية وصفت بالخطيرة في تطبيق الرسام الشهير والمثبت مسبقاً على أنظمة تشغيل ويندوز 11. تكمن خطورة هذه الثغرة في قدرتها على السماح للمهاجمين بتنفيذ تعليمات برمجية خبيثة عن بُعد دون الحاجة إلى أي تدخل مباشر من قبل المستخدم المستهدف.
قامت شركة مايكروسوفت بتصنيف هذه الثغرة الأمنية تحت الرمز المرجعي CVE-2026-83844، معطية إياها درجة خطورة مرتفعة بلغت 8.1 من أصل 10 درجات. ورغم أن الشركة أطلقت تحديثاً أمنياً لمعالجة هذا الخلل في منتصف شهر تشرين الأول/أكتوبر الماضي، إلا أن التقارير تشير إلى تعثر وصوله للعديد من الأجهزة.
أفادت مصادر تقنية بأن عدداً كبيراً من المستخدمين ومديري الأنظمة لاحظوا بقاء أجهزتهم على إصدارات قديمة من البرنامج رغم تفعيل خاصية التحديثات التلقائية. ويظهر أن الإصدارات المصابة تشمل النسخة رقم 11.2603.251.0، بينما النسخة الآمنة التي تحتوي على الإصلاح هي 11.2609.401.0 وما يليها.
تُصنف هذه الثغرة ضمن فئة Zero-Click، وهي من أخطر أنواع الثغرات لأنها لا تتطلب من الضحية الضغط على روابط مشبوهة أو فتح ملفات ملغومة لتفعيل الاختراق. ومع ذلك، أوضح الخبراء أن استغلالها الفعلي يتطلب توافر ظروف تقنية معينة ومعقدة لدى المهاجم لضمان نجاح العملية.
لا يزال الغموض يكتنف الأسباب الحقيقية وراء عدم وصول التحديث الأمني لجميع المستخدمين حتى الآن، وسط تساؤلات حول كفاءة آلية التوزيع عبر متجر التطبيقات. ولم ترصد المصادر الأمنية حتى هذه اللحظة أي حالات مؤكدة لاستغلال هذه الثغرة في هجمات إلكترونية واسعة النطاق ضد الأفراد أو المؤسسات.
شدد خبراء الأمن السيبراني على ضرورة قيام مستخدمي ويندوز 11 بالتحقق اليدوي من إصدار برنامج الرسام لديهم لضمان الحماية. وينصح بالتوجه مباشرة إلى متجر مايكروسوفت والبحث عن التطبيق للتأكد من تثبيت آخر نسخة متاحة يدوياً لتجاوز أي خلل في التحديث التلقائي للنظام.
التعليقات (0)