ثغرة أمنية في Internet Explorer تهدد مستخدمي Microsoft Office

ثغرة أمنية غير متوقعة في محرك MSHTML تُمّكن من الهجمات على مستخدمي Microsoft Office.

 

قامت Microsoft بالإبلاغ عن وجود الثغرة الأمنية من اليوم الأول CVE-2021-40444، والتي تُمكّن من يستغلها من تنفيذ التعليمات البرمجية الضارة عن بُعد على أجهزة كمبيوتر الضحايا. والأسوأ من ذلك، أن مجرمي الإنترنت يستخدمون بالفعل الثغرة الأمنية لمهاجمة مستخدمي Microsoft Office. لذا، تنصح Microsoft مسؤولي شبكات Windows باستخدام حل بديل مؤقت حتى تتمكن الشركة من نشر التصحيح.

تفاصيل ثغرة CVE-2021-40444

توجد الثغرة الأمنية في محرك MSHTML الخاص بـ Internet Explorer. على الرغم من أن هناك عددًا قليلًا من الأشخاص يستخدمون Internet Explorer هذه الأيام (حتى إن Microsoft توصي بشدة بالتبديل إلى مستعرضها الأحدث، Edge)، يظل المتصفح القديم أحد مكونات أنظمة التشغيل الحديثة، فضلًا على أن بعض البرامج الأخرى تستخدم محركها للتعامل مع محتوى الويب. وبشكل خاص، تعتمد تطبيقات Microsoft Office مثل Word وPowerPoint عليها.

كيف يستغل المهاجمون ثغرة CVE-2021-40444

تظهر الهجمات على أنها عناصر تحكم ActiveX ضارة ومضمنةً في مستندات Microsoft Office. تُمكّن عناصر التحكم من تنفيذ التعليمات البرمجية التعسفية؛ ومن المرجح أن تصل المستندات كمرفقات في رسالة بريد إلكتروني. كما هو الحال مع أي مستند مرفق، يجب على المهاجمين إقناع الضحايا بفتح الملف.

من الناحية النظرية، يتعامل Microsoft Office مع المستندات المستلمة عبر الإنترنت بـ “طريقة العرض المحمية” أو من خلال حماية تطبيقات Office، وبإمكان أي منهما منع هجوم ثغرة CVE-2021-40444. مع ذلك، قد ينقر المستخدمون بالنقر فوق الزر “تمكين التحرير” دون التوقف للتفكير بالأمر، وبالتالي إيقاف تشغيل آليات أمان Microsoft.

إخطار “طريقة العرض المحمية” في Microsoft Word

 

كيفية حماية شركتك من ثغرة CVE-2021-40444

لقد وعدت Microsoft بالتحقيق في الأمر، وإصدار تصحيح رسمي عند الضرورة. بيد أننا لا نتوقع إجراء تصحيح قبل 14 سبتمبر، يوم الثلاثاء القادم. في ظل الظروف العادية، لن تعلن الشركة عن الثغرة الأمنية قبل إصدار الإصلاح، ولكن نظرًا لأن مجرمي الإنترنت يستغلون ثغرة CVE-2021-40444 بالفعل، فإن Microsoft توصي باستخدام حل بديل مؤقت على الفور.

يتضمن الحل البديل حظر تثبيت عناصر تحكم ActiveX الجديدة، وهو ما يمكنك القيام به من خلال إضافة بعض المفاتيح إلى سجل النظام. كما توفر Microsoft معلومات مفصلة عن الثغرة الأمنية، ويشمل ذلك قسم الحلول البديلة (حيث يمكنك أيضًا معرفة كيفية تعطيل الحل البديل بمجرد عدم الحاجة له). وفقًا لتعليمات Microsoft، يجب ألّا يؤثر الحل البديل على أداء عناصر تحكم ActiveX المثبتة بالفعل.

ومن جانبنا، فإننا نوصي بالآتي:

  • تثبيت حل الأمان على مستوى بوابة بريد الشركة أوKSOS Office 365 التي تعزز آليات الأمان القياسية لـ Microsoft Office 365 لحماية بريد الشركة من الهجمات؛
  • تجهيز جميع أجهزة كمبيوتر الموظفين بحلول الأمان  القادرة على اكتشاف استغلال الثغرات الأمنية؛
  • رفع  وعي الموظف  بالتهديدات الإلكترونية الحديثة بشكل منتظم، ولاسيما، تذكيرهم بعدم فتح مستندات من مصادر غير موثوقة أبدًا، ناهيك عن تشغيل وضع التحرير ما لم يكن الأمر ضروريًا للغاية.
النصائح

برمجيات تنقيب مخفية بداخل جووجل بلاي ستور!

عندما يصبح جهازك بطىء، يلوم العديد من المستخدمين البرمجيات الخبيثة والفيروسات. ولكن عندما يصبح هاتفك الذكي بطيء عادة ما تلوم البطارية او نظام التشغيل وعندها تريد شراء هاتف جديد! وربما يكون سبب هذه المشكلة شيء اخر تماماً!  برمجيات التنقيب المخفية!