لطالما اعتبر المستخدمون أن الأدوات الكلاسيكية المدمجة في أنظمة التشغيل، مثل برنامج الرسام (Paint)، هي الأكثر أماناً وبساطة، إلا أن الواقع التقني الجديد يثبت عكس ذلك تماماً. فقد كشفت تقارير تقنية حديثة عن وجود ثغرة أمنية حرجة في برنامج الرسام الشهير، مما يجعل الأجهزة التي تعمل بـ **نظام ويندوز 11** عرضة لهجمات إلكترونية معقدة قد تؤدي إلى اختراق النظام بالكامل عن بُعد.
- ✅ اكتشاف ثغرة أمنية حرجة تحمل الرمز CVE-2026-83844 في تطبيق الرسام.
- ✅ الثغرة تسمح للمهاجمين بتنفيذ برمجيات خبيثة عبر "القراءة خارج النطاق".
- ✅ الإصدارات الأقدم من 11.2605.91.0 هي الأكثر عرضة للخطر حالياً.
- ✅ ضرورة التحقق الفوري من متجر مايكروسوفت لتثبيت آخر التحديثات الأمنية.
مخاطر الثغرة CVE-2026-83844 وكيفية استغلالها
تم تحديد هذا الخلل الأمني تحت مسمى CVE-2026-83844، وهو يندرج تحت فئة "القراءة خارج حدود الذاكرة" (Out-of-bounds Read). هذا النوع من الثغرات يسمح للمهاجمين بتجاوز ضوابط الأمان وتنفيذ أكواد برمجية ضارة عبر الشبكة. على الرغم من أن برنامج الرسام قد لا يبدو الهدف المفضل للمخترقين، إلا أن هذه الثغرة تفتح باباً خلفياً خطيراً؛ حيث يمكن للمهاجم إرسال صور مفخخة، وبمجرد قيام المستخدم بفتحها باستخدام البرنامج، يتم تفعيل اتصال مشبوه يسمح بزرع برمجيات خبيثة داخل الجهاز.
وتصنف مايكروسوفت مستوى خطورة هذه الثغرة بأنها "عالية"، ومع ذلك، تشير التقارير إلى أن تنفيذ الهجوم يتطلب درجة من التعقيد، مما يعني أنه ليس من السهل استغلاله من قبل الهواة، لكنه يظل تهديداً قائماً يتطلب **تحديثات أمنية** فورية لسد هذه الفجوة قبل أن يجد المبتكرون في عالم الجريمة الإلكترونية طرقاً أبسط لاستغلالها.
هل جهازك محمي؟ كيفية التحقق من إصدار الرسام
أطلقت مايكروسوفت بالفعل تحديثاً يعالج هذه المشكلة بدءاً من الإصدار رقم 11.2605.91.0. ومع ذلك، تشير الإحصائيات إلى أن عدداً كبيراً من المستخدمين لا يزالون يعملون بالإصدار القديم 11.2605.81.0، وهو الإصدار المصاب بالثغرة. إذا كنت تستخدم **الأمن السيبراني** كأولوية، فيجب عليك التحقق من إصدار التطبيق لديك عبر التوجه إلى "الإعدادات" ثم "التطبيقات" وصولاً إلى "التطبيقات المثبتة" والبحث عن برنامج Paint.
من خلال التجربة العملية، يمكن تحديث البرنامج يدوياً وبسرعة عبر متجر مايكروسوفت (Microsoft Store). في بعض الحالات، قد يظهر المتجر أنك تمتلك الإصدار القديم، ولكن بمجرد الضغط على زر التحديث، يتم تنزيل النسخة الآمنة (مثل الإصدار 11.2609.401.0) في ثوانٍ معدودة. من الضروري عدم التهاون في هذه الخطوة، خاصة مع تطور تقنيات الذكاء الاصطناعي التوليدي التي تسهل على المهاجمين اكتشاف واستغلال الثغرات التي كانت تعتبر سابقاً صعبة المنال.
ما هي طبيعة الثغرة المكتشفة في برنامج الرسام؟
تعتمد الثغرة على خلل في قراءة البيانات خارج النطاق المخصص لها في الذاكرة، مما يتيح للمهاجمين إرسال ملفات صور تحتوي على أكواد خفية يتم تنفيذها فور فتح الصورة.
هل يمكن للاختراق أن يحدث دون تدخل المستخدم؟
لا، يتطلب الأمر أن يقوم المستخدم بفتح ملف الصورة المصاب باستخدام برنامج الرسام تحديداً، لذا ينصح بالحذر عند التعامل مع ملفات الصور من مصادر غير موثوقة.
ما هي أرقام الإصدارات الآمنة من التطبيق؟
أي إصدار يحمل الرقم 11.2605.91.0 أو أحدث يعتبر آمناً، وقد وصلت بعض التحديثات الأخيرة إلى الإصدار 11.2609.401.0 الذي يتضمن إصلاحات شاملة.
كيف يمكنني تحديث برنامج الرسام بأسرع طريقة؟
أفضل طريقة هي فتح متجر مايكروسوفت، ثم الانتقال إلى "المكتبة" (Library) والضغط على "الحصول على التحديثات" (Get updates) لضمان تحديث كافة تطبيقات النظام.
للمزيد من التفاصيل الفنية حول هذا التحذير، يمكنك الانتقال إلى المصدر:
**انقر هنا لزيارة رابط Neowin**🔎 في الختام، تذكر دائماً أن أمنك الرقمي يبدأ من تحديثاتك البسيطة؛ فالثغرات الأمنية لا تفرق بين برنامج معقد وأداة بسيطة كالرسام. ابقَ متيقظاً، وقم بتحديث تطبيقاتك بانتظام لحماية بياناتك من أي تهديدات محتملة في عالم سيبراني دائم التغير.
قم بالتعليق على الموضوع