يسقط Windows 0-day في نفس اليوم الذي أصدرت فيه Microsoft عددًا قياسيًا من التصحيحات

ماذا حدث؟

في أعقاب قيام شركة Microsoft بإصدار عدد قياسي من تصحيحات الأمان، نشر أحد الباحثين أكواد استغلال يمكنها تمكين حسابات Windows ذات الامتيازات المنخفضة من إجراء تغييرات حساسة على حسابات المسؤول. إن هذا الاستغلال، الذي يقول العديد من الباحثين إن...

نص الخبر بالعربي

في أعقاب قيام شركة Microsoft بإصدار عدد قياسي من تصحيحات الأمان، نشر أحد الباحثين أكواد استغلال يمكنها تمكين حسابات Windows ذات الامتيازات المنخفضة من إجراء تغييرات حساسة على حسابات المسؤول. إن هذا الاستغلال، الذي يقول العديد من الباحثين إنه ناجح، يرسل شركة Microsoft تسعى جاهدة، مرة أخرى، لتصحيح يوم الصفر الذي أصدره باحث مجهول اشتكى من تعامل صانع البرامج مع تقارير الأخطاء الخاصة به.

حتى الآن، نشر برنامج NightmareEclypse الذي يحمل الاسم المستعار تسع برمجيات استغلالية من هذا النوع، بما في ذلك برنامج HiveLegacy الذي صدر يوم الثلاثاء. وقال الباحث إن كود إثبات المفهوم المتضمن في التقرير تم تجريده لمنع المهاجمين من استخدامه بشكل ضار. HiveLegacy عبارة عن استغلال لرفع الامتيازات يستهدف ثغرة أمنية موجودة في خدمة ملف تعريف مستخدم Windows.

فهو يسمح للمستخدمين (ومع العمليات الأكثر احتمالية للعمل) ذوي حقوق نظام محدودة باختراق حساب مستخدم مسؤول عن طريق تعديل خلية تسجيل الفئات الخاصة به، وهو مورد يضمن فتح التطبيق الصحيح عند النقر فوق أنواع معينة من الملفات في مستكشف Windows.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://arstechnica.com/security/2026/07/windows-0-day-drops-the-same-day-microsoft-releases-record-number-of-patches/

من مواقع أخرى حول نفس الموضوع