الاثنين، 2 نوفمبر
الأمن · Windows

Microsoft: قراصنة يستغلون ثغرات «يوم الصفر» في Windows وOffice، حدّث الآن

بنقرة واحدة على رابط، يمكن للمهاجمين تجاوز حماية SmartScreen، وتقول Google إن الثغرة تُستغل على نطاق واسع.

أسامة إسماعيل · المؤسس ورئيس التحرير
· 1 دقائق قراءة · تحديث:
Microsoft: قراصنة يستغلون ثغرات «يوم الصفر» في Windows وOffice، حدّث الآن
الصورة: Microsoft

أعلنت Microsoft في 11 فبراير أن قراصنة يستغلون ثغرات يوم الصفر (Zero-day) خطيرة في Windows وOffice، وأصدرت إصلاحات لها.

الثغرات

  • CVE-2026-21510: ثغرة في Windows Shell تؤثر في جميع الإصدارات المدعومة من Windows، وبنقرة واحدة على رابط يمكن تجاوز حماية SmartScreen
  • CVE-2026-21513: ثغرة في MSHTML تتيح تجاوز ميزات الأمان في Windows وزرع برمجيات خبيثة

ما مدى خطورتها؟

  • بحسب Google، تُستغل ثغرة Windows Shell "على نطاق واسع وبشكل نشط"
  • وبحسب براين كريبس، أصلحت Microsoft أيضاً ثلاث ثغرات يوم صفر أخرى مستغلة

ماذا تفعل؟

  • شغّل Windows Update في أسرع وقت
  • لا تنقر على روابط من مصادر مجهولة
المصدر: Microsoft Security Response Center, Krebs on Security, TechCrunch
أسامة إسماعيل

مؤسس ورئيس تحرير Kurd Developers. أخبار الهواتف والتقنية على YouTube وInstagram وTikTok.