إصدار Patch Tuesday لشهر أغسطس من مايكروسوفت عالج 421 ثغرة عبر مجموعة منتجاتها، لكن إصلاحًا واحدًا يبرز عن البقية. مدفونة في تلك القائمة ثغرة يوم-الصفر في ويندوز يتم استغلالها بنشاط وتسمح للمهاجم الذي لديه بالفعل موطئ قدم على جهاز بتصعيد وصوله إلى صلاحيات على مستوى النظام. إذا كنت تؤجل تحديثات ويندوز الخاصة بك، فهذا هو الشهر لتتوقف عن ذلك.
ماذا تفعل ثغرة يوم-الصفر في Patch Tuesday لشهر أغسطس فعليًا
الإصلاح الرئيسي في هذا الإصدار الشهري يستهدف ثغرة تصعيد صلاحيات في ويندوز تؤكد مايكروسوفت أنه يتم استغلالها في البرية. بعبارات بسيطة، ثغرات تصعيد الصلاحيات لا تسلم المهاجم مفاتيح بابك الأمامي. بدلًا من ذلك، تسمح لشخصٍ تسلل بالفعل إلى الداخل، عبر رابط تصيد، أو تنزيل ضار، أو حساب مخترق، بترقية نفسه بهدوء من حساب مستخدم محدود إلى سيطرة كاملة على النظام. وبمجرد حدوث ذلك، يمكنه تعطيل أدوات الأمان، وتثبيت برمجيات خبيثة مستمرة، وقراءة الملفات أو إخراجها، والتوغل أعمق في الشبكة دون الحاجة إلى وسيلة دخول أخرى.
هذا ما يجعل تصحيح ثغرة تصعيد الصلاحيات يوم-الصفر في ويندوز مهمًا، حتى وإن لم يخطف العناوين بالطريقة التي تفعلها ثغرات تنفيذ التعليمات البرمجية عن بُعد. إنها الخطوة الثانية في سلسلة هجوم، وغالبًا الخطوة التي تحوّل اختراقًا بسيطًا إلى اختراق كامل.
لماذا تصعيد الصلاحيات مشكلة خصوصية، وليست مشكلة أمنية فقط
من السهل تصنيف ثغرات تصعيد الصلاحيات ضمن "النظافة التقنية" والمضي قدمًا، لكن المخاطر على الخصوصية حقيقية. بمجرد حصول المهاجم على وصول على مستوى النظام، يمكنه تجاوز الصلاحيات التي تحمي عادةً كلمات المرور المحفوظة، ورموز جلسات المتصفح، والملفات المخزنة محليًا. هذا المستوى من الوصول هو بالضبط ما يلزم لجمع بيانات الاعتماد على نطاق واسع، وتسجيل ضغطات المفاتيح بهدوء، أو زرع برمجيات تجسس تنجو من فحص برمجيات خبيثة بسيط لأنها تعمل بنفس صلاحية ويندوز نفسها.
هذه هي الفئة نفسها من الثغرات التي غذت سلسلة من ثغرات يوم-الصفر البارزة في ويندوز خلال العام الماضي، بما في ذلك واحدة مرتبطة بجذر لازاروس، حيث استخدم المهاجمون تقنية تصعيد مشابهة لزرع برمجيات خبيثة مستمرة على الأنظمة المخترقة. تصعيد الصلاحيات نادرًا ما يكون الجزء البراق من الهجوم، لكنه غالبًا الجزء الذي يحدد ما إذا كان الاختراق سيظل محتوى أم سيتحول إلى عملية جمع بيانات كاملة.
من المعرض للخطر وكيف يتم استخدام الاستغلال
تشير نشرة مايكروسوفت إلى أن هذه الثغرة يتم استغلالها بالفعل، مما يعني أنها ليست خطرًا نظريًا جالسًا في ورقة بحثية. أي جهاز ويندوز غير محدث، سواء للمنزل أو الأعمال، هو هدف محتمل بمجرد حصول المهاجم على أي وصول أولي، سواء عبر بريد تصيد، أو تنزيل تلقائي، أو حساب مخترق سابقًا.
هذا لا يحدث بمعزل عن الآخرين أيضًا. دورة Patch Tuesday نفسها التي أصلحت ثغرة يوم-الصفر هذه وصلت وسط موجة أوسع من الاستغلال النشط ضد كل من نقاط النهاية والبنية التحتية للشبكات، بما في ذلك بوابات VPN من سيسكو تحت الهجوم في نفس الفترة تقريبًا. من الواضح أن المهاجمين يعملون على طرفي المشكلة: اقتحام الشبكات عبر أجهزة الحافة مثل بوابات VPN، ثم استخدام ثغرات تصعيد الصلاحيات مثل هذه لتثبيت أنفسهم بمجرد دخولهم. كما حافظ الباحثون على ضغط مستمر على دفاعات ويندوز نفسها، مع أدوات مثل ShieldBreak التي توضح مدى سرعة ظهور تقنيات تصعيد صلاحيات جديدة حتى بعد إصدار تصحيح.
ماذا يعني هذا بالنسبة لك
بالنسبة لمعظم المستخدمين اليوميين، الخطر ليس في أن شخصًا ما سيستهدف جهاز الكمبيوتر الخاص بك تحديدًا من العدم. الخطر هو أن هذه الثغرة تصبح حلقة في سلسلة تبدأ بشيء أكثر اعتيادية، بريد تصيد، مرفق ضار، تطبيق مخترق، وتنتهي بحصول مهاجم على سيطرة أكبر بكثير مما كان يجب أن يسمح به موطئ القدم الأولي. التصحيح يغلق تلك الخطوة الثانية، والتي غالبًا هي أرخص وأكثر شيء فعال يمكنك فعله للحد من الضرر الناتج عن إهمال أمني روتيني.
يجب على الشركات وفرق تقنية المعلومات التعامل مع هذا التحديث بنفس الإلحاح الذي تتعامل به مع أي ثغرة مستغلة بنشاط، مع إعطائها الأولوية عبر نقاط النهاية حتى لو استغرق نشر الإصلاحات الأخرى البالغ عددها 420 وقتًا أطول للجدولة.
كيفية التصحيح الآن وتقليل التعرض
الإصلاح واضح ومباشر: ثبّت تحديثات ويندوز لهذا الشهر عبر ويندوز أبdater أو أداة إدارة التصحيحات في مؤسستك في أقرب وقت ممكن. لا يوجد حل بديل ذو معنى لثغرة تصعيد صلاحيات بمجرد استغلالها، لذا فالتصحيح نفسه هو الدفاع الأساسي.
بينما تنتظر نشر التحديثات عبر مجموعة من الأجهزة، لا تزال النظافة الأساسية مهمة: حدد عدد الحسابات التي تتمتع بصلاحيات المسؤول، وحافظ على حماية نقطة النهاية نشطة ومحدثة، وكن حذرًا مع المرفقات أو الروابط غير المتوقعة، لأن هذه عادةً هي الطريقة التي يحصل بها المهاجمون على موطئ القدم الأولي الذي تساعدهم ثغرة مثل هذه على توسيعه.
تصحيح ثغرة تصعيد الصلاحيات يوم-الصفر في ويندوز هذا الشهر هو تذكير بأنه ليس كل ثغرة خطيرة تحتاج إلى أن تكون غريبة لتكون مهمة. كل ما تحتاجه هو أن تُستغل، وهذه بالفعل مستغلة. خذ الدقائق العشر لتحديث نظامك الآن بدلًا من اكتشاف لاحقًا ما فعله المهاجم بالوصول الذي توفره هذه الثغرة.
