مايكروسوفت تكشف عن ثغرة خطيرة في ويندوز

أعلنت شركة مايكروسوفت عن إصدار تحديث هام لنظام ويندوز مُهمّته إصلاح ثغرة أمنية خطيرة في ويندوز تتيح للهاكرز الوصول إلى جهاز المُستخدم وتشغيل البرمجيات الخبيثة عن بُعد.
وتقول مايكروسوفت إن خطورة هذه الثغرة -التي يُصلحها الترقيع الأمني الأخير لويندوز برقم MS14-066- تأتي في كونها موجودة في جميع نسخ ويندوز المُستخدمة تقريبًا، حيث تؤثر على ويندوز سيرفر 2003 و2008 و2012 وكذلك على أنظمة ويندوز فيستا، وويندوز 7 و8 و8.1 وكذلك "ويندوز آر تي".
ولم تكشف مايكروسوفت الكثير من التفاصيل حول الثغرة، عدا عن قولها بأنها تتيح للمُهاجم في حال قيامه بإرسال حزم اتصال مُعدّلة Internet Packets تنفيذ الشيفرات البرمجية عن بعد على الأجهزة المُستهدفة، حيث يُمكن للمُهاجم تنفيذ ما يحلو له من البرمجيات الخبيثة دون علم المُستخدم.
وتكمن الثغرة فيما يُعرف ب"مكتبة شانيل Schannel Library" وهي الطبقة المسؤولة في ويندوز عن التعامل مع التشفير والمُصادقة للتطبيقات العاملة على بروتوكول HTTP.