لحماية مستخدمي أندرويد.. مايكروسوفت تطلق تحديثاً عاجلاً لإغلاق ثغرة أمنية خطيرة في تطبيق تيمز
أعلنت شركة “مايكروسوفت” الأمريكية عن إغلاق ثغرة أمنية خطيرة في تطبيق المحادثات وإدارة الأعمال الشهير “مايكروسوفت تيمز” (Microsoft Teams)، كان من شأنها أن تسمح للمخترقين بانتحال هوية الأجهزة المحلية، مما أثار مخاوف واسعة لدى المؤسسات والشركات والأفراد الذين يعتمدون على المنصة في اتصالاتهم اليومية وسير العمل.
وكشفت مايكروسوفت رسمياً عن الثغرة التي حملت الرمز التشفيري “CVE-2026-32185”، مظهرة وجود ضعف في طريقة تعامل تطبيق “تيمز” مع الوصول إلى الملفات والمجلدات الحساسة داخل نظام التشغيل.
آلية عمل الثغرة وتأثيرها على سرية البيانات
وفقاً لتقرير نشره موقع “Cyber Security News” المتخصص في أخبار الأمن السيبراني، فإن الثغرة تتيح لجهات خارجية غير مصرح لها الوصول إلى ملفات أو مجلدات تطبيق تيمز. هذا الخلل في الإعدادات يسمح لمهاجم يتواجد داخل الشبكة المحلية نفسها (Local Network) بشن هجمات “انتحال هوية”، مما يمكنه من خداع المستخدمين وحملهم على الوثوق بمحتوى ضار أو ملفات ملغومة وتبادلات تبدو شرعية تماماً.
ورغم أن تنفيذ الهجوم يتطلب تفاعلاً مباشراً من قِبل المستخدم ويقتصر على بيئة الشبكة المحلية، إلا أن تأثيره المحتمل على سرية البيانات الحساسة وصنف بأنه “مرتفع”، مما يجعله مصدر قلق بالغ في بيئات الشركات والمؤسسات الحكومية والخاصة.
تقييم خطورة الثغرة ومستوى احتمالية الاستغلال
حملت هذه الثغرة درجة خطورة أساسية بلغت 5.5 من أصل 10 درجات وفقاً لنظام تقييم الثغرات الأمنية العالمي الشائع “CVSS 3.1″، وصنفتها مايكروسوفت ضمن مستوى الخطورة “المهم”.
وكمؤشر أمني مقلق، فإن استغلال الثغرة لا يتطلب امتلاك المهاجم لأي صلاحيات مسبقة على الجهاز أو التطبيق، مما يُخفض العوائق أمام أي مخترق متواجد في بيئة محلية مشتركة أو شبكة “واي فاي” عامة أو مخترقة. ومع ذلك، أكدت التقارير التقنية أنه لم يتم تسجيل أي استغلال فعلي لهذه الثغرة في هجمات سيبرانية حتى الآن، وتُصنفها مايكروسوفت على أنها “أقل احتمالاً للاستغلال”.
الأجهزة المستهدفة وطريقة الحماية الفورية
تؤثر هذه الثغرة الأمنية تحديداً على الهواتف والأجهزة اللوحية التي تعمل بنظام التشغيل أندرويد (Android).
ولسد هذا الخلل وحماية البيانات، أطلقت مايكروسوفت النسخة المصحّحة التي تحمل رقم الإصدار “1.0.0.2026092103”. وناشد خبراء الأمن السيبراني جميع مستخدمي التطبيق وأقسام تكنولوجيا المعلومات في المؤسسات بضرورة التوجه فوراً إلى متجر تطبيقات “غوغل بلاي” (Google Play) وتثبيت التحديث الأخير المتاح لضمان سلامة الأجهزة.
لا توجد آراء بعد. كن أول من يُبدي رأيه!
