أكّدت شركة مايكروسوفت وجود ثغرة أمنية خطيرة في شبكة Wi-Fi في نظام ويندوز، وأدرجت باسم CVE-2024-30078، وصُنِّفت هذه الثغرة الأمنية ​​بتقييم 8.8 من 10 من حيث خطورتها، والتي تسمح للمُخترق بالتحكم عن بُعد في الجهاز دون الحاجة إلى الوصول الفعلي، على الرغم من أنه يجب أن يكون بالقرب من الجهاز، وتؤثر هذه المشكلة على كافة إصدارات Windows.

أحد الجوانب الأكثر إثارة للقلق في CVE-2024-30078 هو أنه يمكن استغلاله دون أي تدخُّل من المُستخدم، وهذا يعني أن المُستخدم لا يحتاج إلى النقر فوق رابط أو فتح ملف أو تنفيذ أي إجراء ليُخترق!

كما أن الهاكر لا يطلب أي أذونات خاصة أو الوصول إلى إعدادات الجهاز أو ملفاته، وبمُجرّد تواجده بالقُرب من الجهاز المُستهدف؛ يمكنه استغلال هذه الثغرة الأمنية.

إذا كنت تستخدم إصدارًا من Windows لا يزال يحصل على تحديثات الأمان، فمن الضروري تثبيت أحدث التصحيحات (باتش) في أقرب وقت مُمكن. قامت Microsoft بتضمين إصلاح لهذه المشكلة الأمنية الهامة في تحديث Patch شهر يونيو 2024.

بالنسبة لأولئك الذين يستخدمون إصدارات غير مدعومة من Windows، يوصى بشدة بالانتقال إلى إصدار مدعوم. قد يؤدي تشغيل السوفتوير القديم إلى جعل أجهزتك عُرضة للهجمات.

إذا لم تستطع تثبيت الباتش في أسرع وقت، فاستخدم أنظمة الكشف عن نقطة النهاية لمُراقبة الأنشطة المشبوهة المُتعلقة بهذه الثغرة الأمنية. يُعد هذا مُهمًا جدًا لأن CVE-2024-30078 يتجاوز معظم الأجهزة المُرتبطة بالشبكة، والذي يجعل المُراقبة بنظام أمان نقاط النهاية أمرًا ضروريًا.

إنه يؤثر على مجموعة واسعة من الأنظمة بما في ذلك ويندوز 11 و10، و Windows Server 2008 والإصدارات الأحدث. للحماية من ثغرة Wi-Fi الخطيرة هذه في Windows، يجب على المُستخدمين:

  • تثبيت أحدث تحديث "Patch": تأكد من تحديث نظام ويندوز لديك بأحدث باتش للأمان من Microsoft. يعالج تحديث الثلاثاء لشهر يونيو 2024 هذه الثغرة الأمنية.
  • تغيير الإصدارات غير المدعومة: إذا كنت تستخدم إصدارًا مُنتهي الصلاحية من Windows، فحدّثه إلى إصدار مدعوم على الفور. لا تتلقى الإصدارات غير المدعومة تحديثات أمنية، والذي يُعرّض نظامك للخطر.
  • استخدام أنظمة الكشف عن نقاط النهاية: قم بتنفيذ أدوات الكشف عن نقاط النهاية والاستجابة لها (EDR) لمُراقبة أي نشاط مشبوه. تعتبر هذه الأدوات ضرورية لاكتشاف التهديدات التي تتجاوز إجراءات الأمان التقليدية القائمة على الشبكة.
  • ابق على اطلاع: تابع أحدث الأخبار والتحديثات الأمنية من Microsoft وغيرها من المصادر الموثوقة لضمان حماية أنظمتك.

التهديد الذي يُشكله CVE-2024-30078 خطير، ويعتقد خبراء الأمن أن أدوات الاستغلال ستصبح مُتاحة للعامة قريبًا. وهذا يزيد من الحاجة المُلحّة لتثبيت التحديث قبل انتشار الهجمات على نطاق واسع.