أطلقت «مايكروسوفت» تحذيرًا عاجلًا لمستخدمي Windows 10 و11 وWindows Server، مطالِبة الجميع بالتحديث الفوري دون أي تأخير، التحذير ليس روتينيًا هذه المرة، بل مرتبط بثغرة «يوم صفر» تم اكتشافها داخل نواة ويندوز نفسها، وثبت بالفعل أن المهاجمين استغلوها في هجمات فعلية، وفقا لـ forbes.
موضوعات مقترحة
التحقيقات كشفت أن الثغرة، المعروفة باسم CVE-2025-62215، تتيح للمهاجم رفع صلاحياته داخل النظام عبر ثغرة تعتمد على «سباق زمني» في الذاكرة، وهي من أخطر أنواع الاختراقات لأنها تفتح الطريق أمام السيطرة العميقة على الجهاز. ورغم أن استغلالها يتطلب شروطًا محددة، فإن الهجمات التي رُصدت أكدت أن الخطورة لم تعد نظرية.
وتشير تقارير خبراء الأمن السيبراني إلى أن الثغرة قد تمس تقريبًا أي جهاز يعمل بنظام ويندوز، وأنها قد تمكّن المهاجم من تنفيذ أوامر عن بُعد بصلاحيات النظام إذا توافرت الظروف المناسبة. والخبر الوحيد الإيجابي أن التحديث أصبح متاحًا.
لكن القصة لم تتوقف هنا، إذ كشف «الثلاثاء التصحيحي» الأخير عن 63 ثغرة أخرى، بعضها لا يقل خطورة، من بينها ثغرة في بروتوكول Kerberos تتيح سرقة هويات المستخدمين دون ترك أثر، وأخرى شديدة الخطورة بتصنيف 9.8 يمكن استغلالها عبر رفع ملف خبيث فقط، دون حاجة لخطأ بشري واحد.
الخبراء يحسمون الأمر: «هذا شهر لا ينبغي فيه تجاهل تحديثات ويندوز… على الإطلاق».