بعد تهديد Microsoft باتخاذ إجراء قانوني، باحث يكشف عن ثغرة جديدة في Windows

نشر باحث أمني تفاصيل ثغرة جديدة في أحدث إصدارات Windows تتيح للقراصنة الحصول على وصول كامل إلى النظام في الجهاز وبياناته، رغم مواجهته تهديداً قانونياً من Microsoft قبل أسابيع بسبب الكشف عن ثغرات برمجية لم تكن معروفة سابقاً. والثغرة، التي تحمل اسم ShieldBreak، هي أحدث إفصاح من الباحث Nightmare Eclipse، الذي نشر في الأشهر الأخيرة تفاصيل عدة ثغرات تؤثر في منتجات Microsoft، بما في ذلك Windows.

وبحسب منشور Nightmare Eclipse، تستغل ثغرة ShieldBreak خللاً في Windows Defender، محرك مكافحة البرمجيات الخبيثة والأمان المدمج في Windows، ما يتيح للمهاجم رفع صلاحياته من مستخدم منخفض المستوى إلى وصول كامل إلى الجهاز وبياناته. ونشر Nightmare Eclipse نموذج الاستغلال الأولي كتطبيق Windows يتطلب من المستخدم تشغيله، وقال إن الثغرة تعمل على Windows 10 وWindows 11 (بما في ذلك أحدث إصدار 25H2) وWindows Server 2025. وتحقق الباحث الأمني Will Dormann من أن الثغرة تعمل فعلاً وأن تفعيل Windows Defender شرط لنجاح الاستغلال.

ويستند هذا الاستغلال الجديد إلى استغلال سابق طوّره Nightmare Eclipse يُدعى RoguePlanet، بحسب الباحث نفسه. وأصدرت Microsoft تصحيحاً لثغرة RoguePlanet، لكن Nightmare Eclipse ألمح إلى أن الإصلاح لم يكن كافياً، قائلاً إن الاستغلال الجديد يُظهر تجاوزاً كاملاً لذلك التصحيح السابق. ولم تصدر Microsoft بعد تصحيحاً لثغرة ShieldBreak؛ ونظراً لأن الشركة لم تُمنح وقتاً لإصلاحها قبل الإفصاح العلني عنها، تُعد الثغرة من نوع يوم الصفر. وقال متحدث باسم Microsoft لم تُكشف هويته إن الشركة “على علم بالثغرة المُبلَّغ عنها وتحقق بنشاط في مدى صحة هذه الادعاءات وإمكانية انطباقها”.

ويأتي هذا الإفصاح في إطار جدال طويل الأمد بين الباحث وMicrosoft بشأن طريقة تعامل الشركة مع تقارير الثغرات. وقد زعم Nightmare Eclipse في منشورات مدونته أن Microsoft أساءت معاملته ولم تتعامل مع تقاريره بالشكل المناسب، ملمّحاً إلى أنه لم يكن أمامه خيار سوى الكشف عن الثغرات علناً؛ وقد استُغلت عدة ثغرات سبق أن كشف عنها في Windows لاحقاً في هجمات حقيقية استهدفت مؤسسات. وفي مايو، نشرت Microsoft تدوينة هددت فيها باتخاذ إجراءات قانونية ضد الباحثين الأمنيين الذين يكشفون عن تفاصيل ثغرات يوم الصفر خارج سياسات الإفصاح الخاصة بها، ما أثار استياءً واسعاً في مجتمع الأمن السيبراني، حيث وصف كثيرون تجارب مماثلة. وتراجعت Microsoft لاحقاً عن هذه التصريحات في منشور على وسائل التواصل الاجتماعي، رغم أن التدوينة الأصلية لا تزال منشورة دون تغيير.

وتظهر ثغرة ShieldBreak بعد يوم واحد من الإصدار الشهري المعتاد لتصحيحات الأمان من Microsoft، المعروف باسم “Patch Tuesday”، وهو الشهر الثاني على التوالي الذي يصل فيه عدد التصحيحات إلى نحو 500 ثغرة أو أكثر، مدفوعاً باستخدام الشركة المتزايد للذكاء الاصطناعي في اكتشاف الثغرات الأمنية والتخلص منها.

لماذا يهم

يُظهر هذا الخلاف أن تهديدات Microsoft المتعلقة بسياسة الإفصاح لم تردع باحثاً واحداً على الأقل عن الكشف العلني، وكل تجاوز جديد لثغرة سبق تصحيحها يرفع مستوى الضغط على كيفية تعامل Microsoft مع البحث الأمني المستقل مستقبلاً.