اخترق قراصنة منظمة واحدة على الأقل باستخدام ثغرات أمنية في نظام التشغيل Windows تم نشرها عبر الإنترنت من قبل باحث أمني ساخط خلال الأسبوعين الماضيين، وفقًا لشركة الأمن السيبراني.
يوم الجمعة، قالت شركة الأمن السيبراني Huntress في سلسلة من المنشورات على X أن باحثيها شاهدوا قراصنة يستغلون ثلاثة عيوب أمنية في Windows، يطلق عليها اسم BlueHammer وUnDefend وRedSun.
ليس من الواضح من هو الهدف من هذا الهجوم ومن هم المتسللين.
BlueHammer هو الخطأ الوحيد من بين الثغرات الثلاث التي تم استغلالها والتي قامت Microsoft بتصحيحها حتى الآن. تم طرح إصلاح لـ BlueHammer في وقت سابق من هذا الأسبوع.
ويبدو أن المتسللين يستغلون الأخطاء باستخدام أكواد الاستغلال التي نشرها الباحث الأمني عبر الإنترنت.
في وقت سابق من هذا الشهر، نشر باحث يستخدم اسم Chaotic Eclipse على مدونته ما قال إنه رمز لاستغلال ثغرة أمنية لم يتم إصلاحها في Windows. وأشار الباحث إلى وجود بعض الخلافات مع مايكروسوفت كدافع لنشر الكود.
وكتبوا: “لم أكن أخدع مايكروسوفت وسأفعل ذلك مرة أخرى”. وأضافوا: “شكرًا جزيلًا لقيادة MSRC لجعل هذا ممكنًا”، في إشارة إلى مركز الاستجابة الأمنية التابع لشركة Microsoft، وهو فريق الشركة الذي يحقق في الهجمات الإلكترونية ويتعامل مع تقارير نقاط الضعف.
حدث تك كرانش
سان فرانسيسكو، كاليفورنيا
|
13-15 أكتوبر 2026
بعد أيام، نشرت Chaotic Eclipse UnDefend، ثم نشرت في وقت سابق من هذا الأسبوع RedSun. نشر الباحث تعليمات برمجية لاستغلال الثغرات الثلاث على صفحته على GitHub.
تؤثر جميع نقاط الضعف الثلاثة على برنامج مكافحة الفيروسات Windows Defender الذي تصنعه شركة Microsoft، مما يسمح للمتسلل بالحصول على وصول رفيع المستوى أو وصول المسؤول إلى جهاز كمبيوتر يعمل بنظام Windows.
لم يتمكن TechCunch من الوصول إلى Chaotic Eclipse للتعليق.
ردًا على سلسلة من الأسئلة المحددة، قال بن هوب، مدير الاتصالات في مايكروسوفت، في بيان إن الشركة تدعم “الكشف المنسق عن الثغرات الأمنية، وهي ممارسة صناعية معتمدة على نطاق واسع تساعد على ضمان التحقيق في المشكلات بعناية ومعالجتها قبل الكشف العام، ودعم حماية العملاء ومجتمع الأبحاث الأمنية.”
وهذه حالة مما تسميه صناعة الأمن السيبراني “الكشف الكامل”. عندما يجد الباحثون خللًا ما، يمكنهم الإبلاغ عنه إلى صانع البرامج المتأثر لمساعدتهم على إصلاحه. في تلك المرحلة، عادةً ما تقر الشركة بالاستلام، وإذا كانت الثغرة الأمنية مشروعة، تعمل الشركة على تصحيحها. في كثير من الأحيان، تتفق الشركة والباحثون على جدول زمني يحدد متى يستطيع الباحث شرح النتائج التي توصلوا إليها علنًا.
في بعض الأحيان، ولأسباب مختلفة، ينقطع هذا الاتصال ويكشف الباحثون علنًا عن تفاصيل الخطأ. في بعض الحالات، ولإثبات وجود الخلل أو خطورته جزئيًا، يذهب الباحثون إلى أبعد من ذلك وينشرون كود “إثبات المفهوم” القادر على إساءة استخدام هذا الخلل.
وعندما يحدث ذلك، يمكن لمجرمي الإنترنت والمتسللين الحكوميين وغيرهم أخذ الكود واستخدامه في هجماتهم، مما يدفع المدافعين عن الأمن السيبراني إلى الإسراع في التعامل مع التداعيات.
وقال جون هاموند، أحد الباحثين في Huntress الذي كان يتتبع القضية، لـ TechCrunch: “مع توفر هذه الأجهزة بسهولة الآن، وتم تسليحها بالفعل لسهولة الاستخدام، للأفضل أو للأسوأ، أعتقد أن هذا يضعنا في نهاية المطاف في مباراة شد الحبل أخرى بين المدافعين ومجرمي الإنترنت”.
وقال هاموند: “مثل هذه السيناريوهات تجعلنا نتسابق مع خصومنا؛ حيث يحاول المدافعون بشكل محموم الحماية من الجهات الفاعلة سيئة النية التي تستغل هذه الثغرات بسرعة… خاصة الآن لأنها مجرد أدوات مهاجمة جاهزة”.
اكتشاف المزيد من موقع خبرة التقني
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
