اكتشف باحث أمني ثغرةً أمنيةً جديدةً في متصفح الإنترنت، “إنترنت إكسبلورر” Internet Explorer، التابع لشركة مايكروسوفت، تسمح للقراصنة بسرقة بيانات مستخدمي نظام ويندوز. وقال الباحث جون بيج إن الجزء الأسوأ في الثغرة أنها لا تستلزم أن يفتح مستخدمو نظام ويندوز، التابع لمايكروسوفت أيضًا، المتصفح الذي لم يعد يحظى بأهمية بعد تركيز الشركة الأمريكية على متصفح “إيدج” Edge الأحدث، بل يكفي للقراصنة أن يكون البرنامج موجودًا على الحاسب حتى يتمكنوا من استغلال الثغرة الأمنية. وكتب بيج، المعروف أيضًا بالاسم الرمزي hyp3rlinx، في منشور: “إن إنترنت إكسبلورر عرضة لهجوم “كيان XML خارجي” إن فتح مستخدم ملف .MHT معدًّا بشكل خاص داخل الجهاز”. وأضاف: “يمكن أن يسمح هذا للمهاجمين عن بُعد بسحب ملفات محلية وإجراء استطلاع عن بعد على معلومات إصدار البرنامج المثبتة محليًا”. ويعني هذا أن القراصنة يستفيدون من مشكلة الثغرة باستخدام ملفات .MHT، وهو تنسيق للملفات يستخدمه برنامج إنترنت إكسبلورر لأرشيف الويب الخاص به. ولا تستخدم متصفحات الويب الحالية تنسيق .MHT، لذلك إن حاول مستخدم الحاسب الوصول إلى هذا الملف، فإن ويندوز يفتح المتصفح افتراضيًا. ويكفي للقراصنة لبدء الهجوم جعل المستخدمين يفتحون ملفًّا مُرفَقًا يُسلَّم عن طريق البريد الإلكتروني أو برامج التراسل أو خدمات نقل الملفات الأخرى.موضوعات ذات صلة بما تقرأ الآن: تسريب مواصفات وسعر وموعد إطلاق منصة Xbox One S All Digital أبريل 14, 2019 مايكروسوفت تتعرض لخرق أثر على خدمات البريد الإلكتروني أبريل 13, 2019 سكايب يضيف مشاركة الشاشة على أندرويد و iOS أبريل 12, 2019 وقال الباحث الأمني بيج إن اختبر الثغرة الأمنية باستخدام الإصدار الأخير ذي الرقم 11 من متصفح إنترنت إكسبلورر. وهي تؤثر على مستخدمي أنظمة: ويندوز 7، وويندوز 10، و “يندوز سيرفر 2012 آر2” Windows Server 2012 R2. والأمر الأكثر إثارة للقلق ، وفقًا لبيج، هو أن مايكروسوفت أخبرته أنها “ستدرس” إصلاح الثغرة في تحديث مستقبلي.و يقول الباحث الأمني إنه اتصل بشركة مايكروسوفت في شهر آذار/مارس الماضي قبل أن يُعلن عن وجود الثغرة للعامة. وبحسب أحدث الأرقام، فإن متصفح إنترنت إكسبلورر لا يزال يشكل نحو 10% من سوق متصفحات الويب، لذا فإن الأمر قد يكون بسيطًا بالنظر إلى أن مجرد وجود المتصفح على الجهاز كافٍ لاستغلال الثغرة. يُشار إلى أن شركة مايكروسوفت سعت منذ إطلاق متصفح إيدج مع نظام ويندوز 10 قبل سنوات إلى دفع المستخدمين إلى التخلي عن إنترنت إكسبلورر، خاصةً بعد إيقاف تطويره في عام 2015.