طرحت مايكروسوفت تحديثات لمعالجة ثغرات أمنية في نظامي التشغيل ويندوز وحزمة أوفيس، والتي تقول الشركة إن قراصنة يستغلونها بنشاط لاختراق أجهزة المستخدمين.
تُصنف هذه الاستغلالات ضمن هجمات النقرة الواحدة، مما يعني أن القراصنة يمكنهم زرع برمجيات خبيثة أو الوصول إلى جهاز الضحية بأقل قدر من تفاعل المستخدم. يمكن استغلال اثنتين على الأقل من هذه الثغرات عن طريق خداع شخص للنقر على رابط خبيث على جهاز الكمبيوتر الذي يعمل بنظام ويندوز. ويمكن أن تؤدي ثغرة أخرى إلى اختراق عند فتح ملف أوفيس ضار.
تُعرف هذه الثغرات باسم ثغرات "صفر يوم"، لأن القراصنة كانوا يستغلون هذه العيوب قبل أن يتسنى لمايكروسوفت الوقت لإصلاحها.
قالت مايكروسوفت إن تفاصيل كيفية استغلال هذه الثغرات قد نُشرت، مما قد يزيد من فرص الاختراقات. لم تذكر مايكروسوفت أين تم نشرها، ولم يعلق متحدث باسم مايكروسوفت على الفور عندما تواصلت معه TechCrunch. في تقاريرها عن الأخطاء، أقرت مايكروسوفت بمساهمة باحثي الأمن في مجموعة استخبارات التهديدات التابعة لشركة جوجل في اكتشاف هذه الثغرات.
قالت مايكروسوفت إن إحدى الثغرات، التي تُعرف رسميًا بالرمز CVE-2026-21510، تم العثور عليها في واجهة ويندوز (Windows shell)، التي تشغل واجهة المستخدم لنظام التشغيل. وأفادت الشركة أن هذه الثغرة تؤثر على جميع إصدارات ويندوز المدعومة. عندما ينقر الضحية على رابط خبيث من جهاز الكمبيوتر الخاص به، تسمح الثغرة للقراصنة بتجاوز ميزة SmartScreen من مايكروسوفت التي عادةً ما تفحص الروابط والملفات الضارة بحثًا عن البرمجيات الخبيثة.
وفقًا لخبير الأمن داستين تشايلدز، يمكن استغلال هذه الثغرة لزرع برمجيات خبيثة عن بُعد على جهاز الكمبيوتر الخاص بالضحية.
كتب تشايلدز في تدوينته: "هناك تفاعل من المستخدم هنا، حيث يحتاج العميل إلى النقر على رابط أو ملف اختصار. ومع ذلك، فإن ثغرة النقرة الواحدة للحصول على تنفيذ التعليمات البرمجية أمر نادر الحدوث."
أكد متحدث باسم جوجل أن ثغرة واجهة ويندوز كانت قيد "الاستغلال النشط والواسع النطاق"، وقال إن الاختراقات الناجحة سمحت بالتنفيذ الصامت للبرمجيات الخبيثة بامتيازات عالية، "مما يشكل خطرًا كبيرًا لاختراق النظام لاحقًا، أو نشر برامج الفدية، أو جمع المعلومات الاستخباراتية."
تم العثور على ثغرة أخرى في ويندوز، تُعرف بالرمز CVE-2026-21513، في محرك المتصفح الخاص بمايكروسوفت، MSHTML، الذي يشغل متصفح إنترنت إكسبلورر القديم والذي توقف دعمه منذ فترة طويلة. لا يزال هذا المحرك موجودًا في الإصدارات الأحدث من ويندوز لضمان التوافق مع التطبيقات القديمة.
قالت مايكروسوفت إن هذه الثغرة تسمح للقراصنة بتجاوز ميزات الأمان في ويندوز لزرع البرمجيات الخبيثة.
وفقًا لمراسل الأمن المستقل براين كريبس، قامت مايكروسوفت أيضًا بإصلاح ثلاث ثغرات أخرى من نوع "صفر يوم" في برامجها كانت تستغل بنشاط من قبل القراصنة.
