الرياض - في تطور خطير يهدد الأمن السيبراني للمؤسسات حول العالم، علمت مصادر "سعودي 365" أن مجموعة من القراصنة نجحت في استغلال ثلاث ثغرات أمنية حرجة وغير مُصححة بعد في نظام التشغيل ويندوز، مما فتح الباب أمامهم لاختراق شبكات العديد من المؤسسات.

ثغرات "BlueHammer" و"UnDefend" و"RedSun" في مرمى القراصنة

كشفت شركة Huntress المتخصصة في الأمن الرقمي عن رصدها لمحاولات اختراق ناجحة، استندت إلى استغلال ثغرات تحمل أسماء رمزية هي "BlueHammer" و"UnDefend" و"RedSun". وتستهدف هذه الثغرات بشكل خاص برنامج الحماية الافتراضي "Windows Defender" من مايكروسوفت، وتمنح المهاجمين صلاحيات متقدمة على أنظمة الضحايا، وهو ما يشكل تهديدًا جسيمًا على أمن المعلومات.

تحديثات متأخرة وسباق مع الزمن

أشارت تقارير "سعودي 365" إلى أن إحدى هذه الثغرات، وهي "BlueHammer"، تلقت تصحيحًا من مايكروسوفت الأسبوع الماضي. إلا أن الثغرتين الأخريين، "UnDefend" و"RedSun"، بقيتا دون حل حتى وقت نشر هذا التقرير، مما يترك الباب مفتوحًا أمام المهاجمين لاستغلالهما.

منصة "GitHub" و"Chaotic Eclipse" في قلب الأزمة

وفقًا لمعلومات حصل عليها فريق "سعودي 365"، استخدم القراصنة شفرات هجومية قام بنشرها باحث أمني معروف باسم "Chaotic Eclipse" عبر مدونته ومنصته على "GitHub". وأفادت تصريحات الباحث بأن هذا الإجراء جاء مدفوعًا بخلاف مع فريق الأمن في مايكروسوفت. هذا النوع من "الإفصاح الكامل"، حيث يتم نشر أدوات الاستغلال علنًا دون انتظار استجابة الشركات المطورة، يزيد من حدة المخاطر ويضع فرق الحماية في سباق محموم لسد الثغرات.

مايكروسوفت تدعم "الإفصاح المنسق"

في رد مقتضب، أكدت مايكروسوفت دعمها لآلية "الإفصاح المنسق" للأخطاء الأمنية، مشيرة إلى أهمية تمرير الثغرات عبر القنوات الرسمية لضمان فحصها وحلها بشكل فعال وآمن للمستخدمين. كما شددت الشركة على أهمية تشجيع البحث العلمي المسؤول.

تحذيرات الخبراء وتوصيات للمواطنين والمقيمين

يحذر خبراء الأمن السيبراني، ومن بينهم جون هاموند من شركة Huntress، من أن سهولة توافر أدوات الهجوم تضاعف من حجم الخطر، وتحول المعركة ضد القراصنة إلى "سباق سرعة" حقيقي. وتؤكد "سعودي 365" على ضرورة قيام كافة المؤسسات والجهات المعنية بتحديث أنظمتها بانتظام فور توفر التصحيحات الأمنية، ومراقبة المصادر التقنية الموثوقة لضمان أقصى درجات الحماية.

أهمية الوعي السيبراني

يبرز هذا الحادث أهمية الوعي المتزايد بالتهديدات السيبرانية وضرورة التزام المواطن والمقيم بالتدابير الأمنية اللازمة لحماية بياناتهم وأجهزتهم. وتنصح الجهات المختصة دائمًا بتفعيل التحديثات التلقائية وتجنب فتح الروابط المشبوهة.

تابعوا التغطية الكاملة لهذه التطورات الأمنية عبر "سعودي 365".