ثغرة خطيرة في أداة القص بـ ويندوز تهدد بيانات المستخدمين.. و مايكروسوفت تتحرك سريعًا

فنتيك جيت: وكالات

كشفت ثغرة أمنية جديدة في أداة Snipping Tool ضمن نظام ويندوز عن مخاطر حقيقية قد تهدد بيانات المستخدمين. بعدما تبين أنها تتيح للمهاجمين إمكانية انتحال الهوية وسرقة معلومات تسجيل الدخول بطرق خفية.

والثغرة، التي تحمل الرمز CVE-2026-33829. تم تصنيفها ضمن التهديدات متوسطة الخطورة. إلا أن خبراء الأمن حذروا من سهولة استغلالها في هجمات تعتمد على الخداع والهندسة الاجتماعية. ما يزيد من خطورتها الفعلية على المستخدمين.

وتكمن المشكلة في آلية تعامل أداة القص مع روابط خاصة تُستخدم لتشغيلها مباشرة. حيث تفشل الأداة في التحقق بشكل كافٍ من صحة هذه الروابط، ما يفتح الباب أمام تنفيذ أوامر غير آمنة دون علم المستخدم.

ويعتمد سيناريو الهجوم على خداع الضحية للنقر على رابط يبدو طبيعيًا. غالبًا عبر رسالة تصيّد أو موقع مزيف. وبمجرد التفاعل. يتم تشغيل الأداة بطريقة تبدو اعتيادية. بينما تجري في الخلفية عملية اتصال بخادم خارجي خبيث. هذه العملية تؤدي إلى تسريب بيانات حساسة. أبرزها بصمة تسجيل الدخول الخاصة بالمستخدم. والتي يمكن استغلالها لاحقًا للوصول غير المصرح به إلى الأنظمة والشبكات.

ورغم أن تنفيذ الهجوم يتطلب تفاعل المستخدم، فإن بساطة الخطوات المطلوبة تجعل من السهل استغلال الثغرة في حملات واسعة النطاق، خاصة مع استخدام سيناريوهات مقنعة مثل طلب تعديل صورة أو التقاط لقطة شاشة.

وأكدت مايكروسوفت أنها أغلقت الثغرة ضمن تحديثات الأمان الصادرة في أبريل 2026، مشيرة إلى عدم رصد أي استغلال فعلي لها حتى الآن، إلا أن ذلك لا يقلل من أهمية التحديث الفوري للأنظمة.

وتؤثر هذه الثغرة على نطاق واسع من إصدارات ويندوز، بما في ذلك أنظمة ويندوز 10 وويندوز 11 وعدد من إصدارات ويندوز سيرفر، ما يوسع دائرة المستخدمين المعرضين للخطر.
ويشدد خبراء الأمن السيبراني على ضرورة تثبيت التحديثات الأمنية بشكل عاجل، وتجنب التفاعل مع الروابط غير الموثوقة، خاصة تلك التي تطلب تنفيذ إجراءات تبدو عادية، إذ قد تخفي خلفها محاولات اختراق متقدمة.

وتعيد هذه الحادثة تسليط الضوء على التحديات المستمرة في تأمين التطبيقات اليومية، حتى تلك التي تبدو بسيطة، مؤكدة أن أي ثغرة حتى ولو كانت صغيرة قد تتحول إلى مدخل خطير لتهديد خصوصية المستخدمين وأمن بياناتهم.