«الأمن الإلكتروني» يحذر من ثغرة خطرة في «ويندوز»

حذر المركز الوطني للأمن الإلكتروني بوزارة الداخلية من أحدث ثغرات نظام «ويندوز»، واصفاً إياها بالخطرة، ونشر المركز الأمني فجر أمس (الجمعة) تحذيراً من ثغرة تسمى CVE-2017-8759 في نظام الويندز، مشيراً إلى أنه قد يتم استغلالها لتنزيل برمجيات خبيثة داخل جهاز المستخدم، داعياً إلى تحديث أنظمة وتطبيقات ويندوز من أجل معالجة وسد تلك الثغرة.
وأكد المركز قيامه بإرسال التقارير الفنية وأرقام التحديثات ومؤشرات الاختراق، إضافة إلى التوصيات لجميع الجهات المسجلة لديه، مطالباً بالتحديث الدوري للأنظمة المستخدمة، وعدم استخدام أنظمة تم إيقاف الدعم والتحديثات الأمنية عنها، مثل ويندوز اكس بي، وويندوز 2003.
وعن هذه الثغرة قال خبير أمن المعلومات إبراهيم بوحيمد ل«الحياة» إن هذه الثغرة تسمح للقراصنة بدمج أو حقن ملف خبيث داخل ملفات مايكروسفت أوفيس، وأضاف: «هذا الملفات الخبيثة تقوم بمهمات كثيرة، منها تحميل فايروس من الإنترنت وتشغيله وانتشاره في جميع أجهزه المنظمة. وأضاف: «على سبيل المثال يكون هناك ملف يعطي صلاحيات الوصول للمخترق من خارج الشبكة ما يسمح له بالتحكم والاطلاع على البيانات الحساسة والكثير من المهمات التجسسية أو التدميرية»، مشيراً إلى أنه يتم نشر هذه الملفات الملغومة بواسطة رسائل التصيد.
وذكر أنه بسبب خطورة الموقف الآن وكثرة انتشار الملفات الملغومة يوجد استغلال للثغرات الحديثة أو غير المغلقة من مزودي الخدمة، ويجب على جميع المستخدمين في جميع المنظمات السعودية الحكومية والخاصة أخذ الحيطة والحذر وعدم فتح أي مرفق من بريد مشبوه أو غير معروف».
وأشار إلى قيام مركز الأمن الإلكتروني بنشر تحذير عاجل لتحديث أنظمة ويندوز بشكل عاجل لإغلاق هذه الثغرة.