مايكروسوفت تصلح ثغرة خطيرة في Age of Empires II
تكنولوجيا - قناة اليمن الفضائية
أعلنت شركة مايكروسوفت عن إصلاح ثغرة أمنية خطيرة في النسخة المُحسّنة من لعبة Age of Empires II. يأتي هذا التحديث كجزء من أكبر دفعة تحديثات أمنية في تاريخ الشركة. حيث تم معالجة عدد قياسي من الثغرات باستخدام تقنيات الذكاء الاصطناعي لاكتشافها وتحديدها.
كيفية استغلال الثغرة
بحسب باحثين في الأمن السيبراني، كانت الثغرة تتيح للمهاجم السيطرة على جهاز الضحية بالكامل. يتم ذلك من خلال إرسال دعوة لعب معدّلة وخبيثة داخل اللعبة، دون الحاجة لأي تفاعل معقد من اللاعب المستهدف. وقد تم نشر مقطع فيديو على منصة إكس يوضح كيفية تنفيذ هذا الهجوم عمليًا، حيث يمكن للمهاجم زرع ملفات خبيثة تمهّد لتشغيل تعليمات ضارة عن بُعد.
تأثير الثغرة وفق تقرير Rapid7
شركة Rapid7 أكدت أن استغلال الثغرة يسمح بزرع ملفات خبيثة على جهاز اللاعب. هذا يمكن المهاجم من:
- تنفيذ أوامر ضارة.
- تثبيت برامج تجسس.
- سرقة البيانات.
- الحصول على سيطرة شبه كاملة على الجهاز.
تحذيرات الخبراء وضرورة التحديث
رغم خطورة الثغرة، تؤكد التقارير أنه لا توجد مؤشرات على استغلالها في هجمات حقيقية قبل إصدار التحديث الأمني. ومع ذلك، يحذر الخبراء من أن اللاعبين يمثلون هدفًا مثاليًا لنشر البرمجيات الخبيثة على نطاق واسع. لذا، دعت مايكروسوفت جميع مستخدمي Age of Empires II إلى تثبيت آخر التحديثات الأمنية لضمان الحماية من أي محاولات استغلال مستقبلية.
