Defender Down: تسريب استغلال يشعل أزمة جديدة في ساحة أمن مايكروسوفت

في يوم اثنين هادئ من أبريل، استيقظ عالم الأمن السيبراني على صدمة: باحث مستقل يُعرف باسم Chaotic Eclipse نشر استغلالًا تجريبيًا (PoC) لثغرة يوم-صفر في Microsoft Defender، البرنامج الذي يعتمد عليه الملايين لحماية أنظمتهم. لكن تحت الدراما التقنية يكمن صراع أعمق - صراع يضع الباحثين الأفراد في مواجهة عمالقة الصناعة، فيما يبقى أمن المستخدمين معلّقًا في الميزان.

داخل الثغرة: خلل تقني واحتكاك بشري

في قلب العاصفة تقع CVE-2026-33825، وهي علة في وحدة الحماية الفورية في Microsoft Defender. الخلل، الذي أُدخل في الإصدار 1.397.2006.0 وما قبله، يسمح للمهاجمين الذين لديهم وصول محلي بتصعيد امتيازاتهم عبر استغلال تحقق غير سليم من المدخلات أثناء فحوصات البرمجيات الخبيثة. وبعبارة مبسطة: إذا حصل المهاجم على موطئ قدم ولو بسيط على جهازك، فإن هذا الخلل يفتح الباب أمام سيطرة كاملة.

استغلال Chaotic Eclipse المسمّى “RedSun”، والمتاح الآن على GitHub، يستهدف ملفات DLL منخفضة المستوى المسؤولة عن المسح السلوكي وعمليات العزل. ومن خلال التلاعب بالذاكرة بالطريقة المناسبة تمامًا، يحقق الاستغلال تنفيذًا للشيفرة بصلاحيات مرتفعة. وتشير تحليلات مبكرة إلى أنه، مع بعض التعديلات، يمكن تكييف الاستغلال حتى لتنفيذ تعليمات برمجية عن بُعد بالكامل - ما يرفع المخاطر من عبث محلي إلى اختراقات قد تكون كارثية، خصوصًا في شبكات المؤسسات الكبيرة.

لم يأتِ النشر من فراغ. فبحسب Chaotic Eclipse، كانت مايكروسوفت قد أُبلغت سابقًا بالخلل لكنها - على حد زعمه - قلّلت من نطاق الثغرة. تضمّن تحديث Patch Tuesday لشهر أبريل إصلاحًا، لكن الباحث - وعددًا من محللي الأمن - يقولون إن مايكروسوفت قلّلت من مدى قابلية الاستغلال. وبسبب إحباطه مما يصفه بالإهمال وسوء معاملة الباحثين المستقلين، قرر Chaotic Eclipse النشر للعلن.

أما مركز الاستجابة الأمنية لدى مايكروسوفت، فقد أصدر بيانًا عامًا يؤكد التزامه بسلامة العملاء والإفصاح المسؤول، لكنه تجنّب الانخراط المباشر مع انتقادات الباحث. وفي الوقت نفسه، تتسابق فرق الأمن حول العالم: إذ يحث الخبراء على التحديث الفوري، وفرض قيود صارمة على حقوق إدارة Defender، واليقظة لرصد مؤشرات الاستغلال.

وبالفعل، تدور أحاديث في المنتديات السرية حول PoC الخاص بـ RedSun. والخشية هي أنه مع انتشار شيفرة الاستغلال الآن، سيقوم مجرمو الإنترنت سريعًا بتسليحها لهجمات تصعيد الامتيازات، أو نشر برمجيات الفدية، أو التحرك الجانبي داخل الشبكات المخترقة.

ما وراء الشيفرة: العنصر البشري في الأمن السيبراني

هذه الحادثة ليست مجرد خلل تقني - بل نقطة اشتعال في الجدل المستمر حول كيفية تعامل شركات التقنية الكبرى مع إفصاحات الثغرات. بالنسبة للباحثين المستقلين، قد يكون نشر الاستغلالات علنًا أحيانًا الوسيلة الوحيدة لفرض التحرك والمساءلة. أما بالنسبة للمورّدين، فهو مقامرة خطرة بأمن المستخدمين.

ومع انقشاع الغبار، تبدو خلاصة واحدة واضحة: الشفافية والاحترام والتعاون لا تقل أهمية عن الشيفرة في الحفاظ على أمن العالم الرقمي.

WIKICROOK

• يوم-صفر: ثغرة يوم-صفر هي خلل أمني خفي غير معروف لصانع البرمجيات، ولا يتوفر له إصلاح، ما يجعله عالي القيمة والخطورة بالنسبة للمهاجمين.
• إثبات: إثبات المفهوم (PoC) هو عرض يبيّن أن ثغرة أمنية يمكن استغلالها، ما يساعد على التحقق من المخاطر الحقيقية وتقييمها.
• تصعيد الامتيازات محليًا: يحدث تصعيد الامتيازات محليًا عندما يكتسب مستخدم أو عملية حقوق وصول أعلى على النظام نفسه عبر استغلال ثغرات أو سوء تهيئة.
• DLL (مكتبة الارتباط الديناميكي): ملف DLL هو ملف في ويندوز يحتوي على شيفرة مشتركة تستخدمها البرامج. ويمكن استغلال DLLات خبيثة من قبل القراصنة للسيطرة على نظام.
• تنفيذ تعليمات برمجية عن بُعد (RCE): تنفيذ التعليمات البرمجية عن بُعد (RCE) هو عندما يشغّل المهاجم شيفرته الخاصة على نظام الضحية، وغالبًا ما يؤدي ذلك إلى سيطرة كاملة أو اختراق للنظام.