تواجه شركة مايكروسوفت تحدياً أمنياً غير متوقع يتعلق بواحد من أعرق تطبيقاتها وأكثرها استخداماً على مر العقود. فقد كشفت التقارير الأخيرة عن وجود ثغرة أمنية حرجة في تطبيق الرسام (Paint) المدمج في نظام التشغيل ويندوز 11، تتيح للمخترقين تنفيذ برمجيات خبيثة عن بُعد بمجرد فتح صورة مفخخة تم التلاعب بها بدقة.
ملخص المقال:
- ✅ اكتشاف ثغرة أمنية من نوع RCE (تنفيذ برمجيات عن بُعد) في تطبيق الرسام الشهير.
- ✅ الثغرة المسجلة برقم CVE-2026-83844 تسمح للمهاجمين باختراق الأجهزة عبر ملفات صور معدلة.
- ✅ وجود تضارب في أرقام الإصدارات المحدثة المتاحة على متجر مايكروسوفت الرسمي.
- ✅ توصيات أمنية بضرورة الحذر من فتح أي ملفات صور من مصادر غير موثوقة حالياً.
تفاصيل الثغرة الأمنية CVE-2026-83844 وتأثيرها
وفقاً للبيانات الرسمية الصادرة عن مايكروسوفت، فإن هذه الثغرة تندرج تحت فئة "تنفيذ التعليمات البرمجية عن بُعد". وهذا يعني أن المهاجم يمكنه استغلال الخلل البرمجي في كيفية معالجة تطبيق الرسام للملفات، ليقوم بتشغيل أكواد خبيثة تمنحه سيطرة جزئية أو كاملة على النظام المستهدف. هذه الثغرة تزيد من مخاطر الأمن الرقمي للمستخدمين الذين يعتمدون على التطبيقات الافتراضية في ويندوز.
على الرغم من إعلان الشركة عن إصدار رقعة أمنية لإصلاح هذا الخلل، إلا أن الواقع الميداني يشير إلى وجود عقبات تقنية. فقد أعرب العديد من مديري الأنظمة والمستخدمين عن إحباطهم بسبب عدم ظهور التحديث المطلوب في متجر مايكروسوفت (Microsoft Store)، مما يترك أجهزة الكمبيوتر عرضة للتهديد لفترة أطول مما كان متوقعاً.
الارتباك حول إصدارات التحديث الأمني
زاد الوضع تعقيداً نتيجة التضارب في المعلومات حول رقم الإصدار الذي يحتوي على الإصلاح الفعلي. في البداية، أشارت وثائق مايكروسوفت إلى أن الإصدار رقم 11.2605.91.0 هو النسخة الآمنة، لكن المستخدمين وجدوا أن المتجر لا يزال يقدم النسخة القديمة 11.2605.81.0 حتى بعد محاولات التحديث اليدوي.
التقارير الأحدث المنشورة على منصات مثل "ريديت" تشير إلى أن الإصدار الفعلي الذي يعالج الثغرة قد يحمل الرقم 11.2609.401.0. هذا التضارب يجعل من الصعب على المستخدم العادي التأكد من سلامة جهازه، لذا ينصح الخبراء في شركة مايكروسوفت بعدم الركون إلى رسالة "تطبيقك محدث" في المتجر دون التحقق من رقم الإصدار بدقة من داخل إعدادات التطبيق.
كيفية الوقاية من الاستغلال المحتمل
تؤكد مايكروسوفت أن استغلال هذه الثغرة يتطلب هجوماً معقداً، إلا أن تصنيفها كقابلة للاستغلال عبر الشبكة دون الحاجة لصلاحيات وصول مسبقة يرفع من درجة خطورتها. وحتى يتم تعميم التحديث الأمني بشكل مستقر على كافة الأجهزة، يجب اتباع الإجراءات التالية:
- تجنب فتح أي ملفات صور (خاصة بصيغ غير مألوفة) يتم تحميلها من مواقع مشبوهة.
- الحذر من مرفقات البريد الإلكتروني التي تحتوي على صور من مرسلين مجهولين.
- متابعة تحديثات متجر مايكروسوفت بشكل دوري للتأكد من الحصول على آخر نسخة من تطبيق Paint.
ما هي طبيعة الثغرة الأمنية المكتشفة في برنامج الرسام؟
هي ثغرة من نوع Remote Code Execution (RCE) مسجلة برقم CVE-2026-83844، تتيح للمهاجمين تشغيل برمجيات ضارة على جهاز الضحية بمجرد قيام المستخدم بفتح ملف صورة تم إعداده خصيصاً لاستغلال هذا الخلل في التطبيق.
هل تم إطلاق إصلاح لهذه المشكلة حتى الآن؟
نعم، أعلنت مايكروسوفت عن توفر تحديث أمني، ولكن هناك تقارير عن تأخر وصول هذا التحديث لجميع المستخدمين عبر المتجر الرسمي، مع تضارب في أرقام الإصدارات التي توفر الحماية الفعلية.
كيف يمكن للمتسلل الوصول إلى جهازي عبر هذه الثغرة؟
يحدث ذلك عبر إرسال صورة ملغمة للمستخدم، سواء عبر البريد الإلكتروني أو مواقع التواصل أو تحميلها من الإنترنت. بمجرد محاولة فتح هذه الصورة باستخدام برنامج الرسام، يتم تفعيل الكود الخبيث داخل النظام.
ما هو رقم إصدار برنامج الرسام الآمن حالياً؟
تشير أحدث الوثائق التقنية إلى أن الإصدار 11.2609.401.0 أو الأحدث هو الذي يحتوي على التصحيحات الأمنية اللازمة لسد هذه الثغرة.
🔎 في الختام، تذكرنا هذه الواقعة بأن الثغرات الأمنية قد تكمن في أبسط الأدوات التي نستخدمها يومياً. إن الحفاظ على تحديث البرمجيات والحذر عند التعامل مع المحتوى الرقمي المجهول يظلان خط الدفاع الأول والأهم لحماية خصوصيتك وبياناتك من أي تهديد محتمل.
قم بالتعليق على الموضوع