قراصنة يستغلون ثغرات ويندوز غير مُصلحة لاختراق المؤسسات

الولايات المتحدة - وكالة أنباء إخباري

تشهد ساحة الأمن السيبراني حالة استنفار جديدة بعدما استغل قراصنة ثلاث ثغرات خطيرة في نظام ويندوز، جرى الكشف عنها علنًا من قبل باحث أمني. وأعلنت شركة Huntress المتخصصة في الأمن الرقمي أنها رصدت محاولات اختراق ناجحة تعتمد على ثغرات أطلقت عليها BlueHammer وUnDefend وRedSun، جميعها تستهدف برنامج الحماية الافتراضي Windows Defender من مايكروسوفت وتسمح للمهاجم بالوصول لصلاحيات متقدمة على أجهزة الضحايا.

اللافت أن إحدى هذه الثغرات (BlueHammer) تلقت تصحيحًا من مايكروسوفت الأسبوع الماضي، في حين بقيت الثغرتان الأخريان دون حل حتى لحظة كتابة الخبر. وتشير بيانات Huntress إلى أن المهاجمين استخدموا شفرات هجومية نشرها الباحث المعروف باسم Chaotic Eclipse. يأتي هذا الحادث في سياق ما يعرف بمصطلح “الإفصاح الكامل”، حيث ينشر الباحث عينات الهجوم علنًا دون انتظار استجابة الشركات المطورة، مما يضع أدوات استغلال جاهزة بين أيدي جهات سيئة النية ويدفع فرق الحماية حول العالم لسباق مع الزمن لسدّ الثغرات وتقليل الأضرار.

وكالة أنباء إخباري