في الثلاثاء الثاني من يوليوز 2025، أصدرت شركة مايكروسوفت حزمة تحديثات أمنية ضخمة ضمن إطار Patch Tuesday، والتي جاءت لإصلاح أكثر من 128 ثغرة أمنية تم تصنيف عدد منها على أنها "حرجة" نظرًا لإمكانية استغلالها لتنفيذ هجمات إلكترونية خطيرة.
✳️ أبرز الثغرات الأمنية التي تم إصلاحها:
🔥 1. CVE-2025-21195 – تنفيذ تعليمات برمجية عن بُعد في Remote Desktop
ثغرة خطيرة في بروتوكول Remote Desktop تسمح للمهاجم بتنفيذ تعليمات برمجية عن بعد دون الحاجة إلى مصادقة. تُصنف كواحدة من أخطر الثغرات التي عالجتها مايكروسوفت في هذا التحديث.
⚙️ 2. CVE-2025-21236 – تصعيد صلاحيات في Windows Kernel
تسمح هذه الثغرة لمستخدم محلي بصلاحيات محدودة برفع امتيازاته إلى مستوى SYSTEM عبر استغلال ضعف في نواة نظام ويندوز.
🌐 3. CVE-2025-21341 – تنفيذ عن بُعد في Microsoft Edge (Chromium)
ثغرة في محرك عرض صفحات الويب لمتصفح Edge، قد تسمح للمهاجم بتشغيل تعليمات خبيثة عن بُعد عند زيارة موقع ملغوم.
📨 4. CVE-2025-21412 – تصعيد صلاحيات عبر MSMQ
ثغرة في Windows Message Queuing يمكن استغلالها من طرف مهاجم محلي لرفع امتيازاته، وتُعتبر خطيرة في البيئات المؤسسية.
🧾 5. CVE-2025-21005 – تنفيذ تعليمات برمجية في Microsoft Office
يمكن استغلال هذه الثغرة عبر مستند Word أو Excel مُعد خصيصًا، حيث يكفي للمستخدم فتح الملف حتى يبدأ تنفيذ الكود الخبيث.
🛠️ لماذا تعتبر هذه التحديثات مهمة؟
في عالم يزداد فيه التهديد السيبراني تطورًا، تلعب التحديثات الأمنية دورًا محوريًا في حماية الأنظمة من الاختراقات والبرمجيات الخبيثة. الثغرات المذكورة أعلاه تُظهر مدى تعقيد الهجمات الحديثة، ومدى أهمية مواكبة تحديثات النظام بانتظام.
📥 كيف تقوم بتحديث نظامك؟
-
افتح الإعدادات من قائمة ابدأ.
-
اذهب إلى قسم Windows Update.
-
اضغط على Check for updates.
-
بعد تحميل التحديثات، أعد تشغيل الجهاز.
💡 نصيحة: يمكنك أيضًا تحميل التحديثات يدويًا عبر موقع Microsoft Update Catalog.
✅ توصيات لحماية أفضل:
-
فعل خاصية التحديث التلقائي.
-
استخدم برامج حماية محدثة باستمرار.
-
لا تفتح مرفقات مشبوهة أو روابط غير موثوقة.
-
تأكد من تحديث جميع التطبيقات الأخرى التي تعتمد على الإنترنت.
📌 خلاصة:
تحديثات يوليوز 2025 من مايكروسوفت جاءت في وقت حساس، ومع ثغرات مثل CVE-2025-21195، فإن التحديث لم يعد خيارًا بل ضرورة قصوى لكل من يهتم بأمان بياناته وأجهزته. لا تنتظر، وقم الآن بتحديث نظامك قبل أن تستغل هذه الثغرات في هجوم قد يكلفك الكثير.