Osegi
الأمن السيبراني·1 دقائق قراءة

ثغرة Outlook رقم CVE-2026-124194 استُغلت قبل إصدار الإصلاح

أصلحت مايكروسوفت ثغرة في Outlook تجعله يتصل بخادم المهاجم دون التحذير المعتاد، فتتسرب بيانات الدخول إلى ويندوز. وكانت الثغرة مستغلة فعلاً.

A laptop showing the Outlook email client with a red security warning shield overlaid on the screen.
الصورة: ギズモード・ジャパン
SUMODialoediviewergiftdetect

تفتح ملفاً في Outlook فلا يظهر أي تحذير، بينما يتصل جهازك بصمت بخادم غريب. هذا ما كانت تفعله ثغرة Outlook المسجلة برقم CVE-2026-124194، التي أصلحتها مايكروسوفت في 10 نوفمبر (بتوقيت الولايات المتحدة) ضمن تحديث الأمان الشهري. والأسوأ أن الثغرة كانت مستغلة قبل صدور الإصلاح.

وبحسب تنبيه الفريق الياباني JPCERT/CC، يكفي فتح ملف رسالة مُعدّ خصيصاً داخل Outlook. عادةً يعرض البرنامج تحذيراً في هذه الحالة، لكنه لم يفعل هنا. يتصل Outlook بخادم يتحكم فيه المهاجم، وقد تتسرب المعلومات المستخدمة في مصادقة شبكة ويندوز. ومن يحصل عليها يستطيع في بعض الحالات اجتياز المصادقة منتحلاً شخصية الضحية.

هل هي مثل انتحال عنوان المرسل؟

لا. فالأمر ليس رسالة بعنوان مرسل مزيف كما نعرفها، بل يحدث داخل جهاز المستلم نفسه.

المتأثر هو الإصدار الكلاسيكي من Outlook لنظام ويندوز قبل الإصلاح، ضمن Microsoft 365 Apps for Enterprise وOffice LTSC 2021 وOffice LTSC 2024.

كيف تحمي نفسك من ثغرة Outlook؟

الحل بسيط: ثبّت أحدث تحديثات الأمان لمنتجات Office ومنها Outlook. يمكنك التحقق من Windows Update أو Microsoft Update. وفي Outlook الكلاسيكي قد يتيح التحديث اليدوي: «ملف» ← «حساب Office» ← «خيارات التحديث» ← «التحديث الآن». وتحذر وكالة IPA اليابانية من احتمال اتساع الضرر وتدعو إلى التثبيت العاجل. وإذا كانت شركتك تدير التحديثات، فاتبع إرشادات قسم تقنية المعلومات.

موجة التصحيحات تتضخم

أصلح تحديث نوفمبر 1093 ثغرة بحسب أرقام CVE، منها 63 بأعلى درجات الخطورة «حرجة». للمقارنة، كان العدد 55 في نوفمبر 2021، وبحسب إحصاء شركة Tenable بلغ 1130 ثغرة في عام 2025 كاملاً.

وكان المركز الوطني للأمن السيبراني في بريطانيا (NCSC) قد قال في مايو 2026 إن الذكاء الاصطناعي يسرّع اكتشاف الثغرات، ودعا إلى الاستعداد لـ«موجة تصحيحات». وانخفض الزمن بين الإعلان عن الثغرة واستغلالها إلى أيام معدودة، ومن شبه المؤكد أن يقصر أكثر. فالمدافع عليه سد كل الثغرات، أما المهاجم فتكفيه واحدة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:outlookmicrosoftcve-2026-124194vulnerabilitywindowssecurity update

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →