استغلت مجموعات الجريمة السيبرانية الروسية ثغرة وينرار ليوم الصفر لأسابيع

التكنولوجيا اليومية

التكنولوجيا اليومية

·

13/08/2025

button icon
ADVERTISEMENT

تم استغلال ثغرة أمنية حرجة من نوع "يوم الصفر" في أداة ضغط الملفات WinRAR واسعة الاستخدام بشكل نشط لأسابيع من قبل مجموعتين على الأقل من مجموعات الجريمة السيبرانية الروسية. تسمح هذه الثغرة، التي تحمل الرقم التعريفي CVE-2025-8088، للمهاجمين باختراق أجهزة الكمبيوتر عن طريق خداع المستخدمين لفتح أرشيفات ضارة، والتي غالبًا ما يتم تسليمها عبر رسائل تصيد احتيالي مخصصة. اكتشفت شركة الأمن ESET الهجمات الأولية في 18 يوليو، وتم إصدار تصحيح بعد عشرة أيام فقط في 28 يوليو.

تفاصيل الاستغلال

استغلت الثغرة عيبًا غير معروف سابقًا في تجاوز المسار (path traversal) داخل WinRAR، وهي أداة يستخدمها ما يقدر بنحو 500 مليون مستخدم حول العالم. أساء هذا الاستغلال استخدام ميزة تدفقات البيانات البديلة (Alternate Data Streams) في Windows، مما مكن من زرع ملفات تنفيذية ضارة في أدلة النظام الحساسة مثل %TEMP% و %LOCALAPPDATA%، والتي عادة ما تكون مقيدة بسبب قدراتها على تنفيذ التعليمات البرمجية.

ADVERTISEMENT

الجهات الفاعلة في التهديد

نسبت ESET الهجمات إلى مجموعة الجريمة السيبرانية الروسية ذات الدوافع المالية المعروفة باسم RomCom. تُعرف هذه المجموعة باستثمارها الكبير في العمليات السيبرانية، بما في ذلك شراء استغلالات يوم الصفر. يمثل هذا على الأقل الحالة الثالثة التي تستخدم فيها RomCom ثغرة يوم الصفر في هجمات حية، مما يؤكد تركيزها على العمليات المستهدفة.

ومن المثير للاهتمام أن RomCom لم تكن الكيان الوحيد الذي يستغل هذه الثغرة الأمنية. حددت شركة الأمن الروسية Bi.ZONE مجموعة أخرى، تُعرف باسم Paper Werewolf (المعروفة أيضًا باسم GOFFEE)، تستغل بنشاط CVE-2025-8088. كانت هذه المجموعة نفسها قد استغلت سابقًا ثغرة WinRAR منفصلة عالية الخطورة، CVE-2025-6218، والتي تم تصحيحها قبل خمسة أسابيع من اكتشاف أحدث ثغرة يوم الصفر.

النقاط الرئيسية

ADVERTISEMENT

قراءة مقترحة

09-09-2025
تسريبات إيربودز برو 3 تلمح إلى تتبع صحي ثوري وترجمة سلسة
اكتشف أحدث التسريبات والشائعات حول Apple AirPods Pro 3، بما في ذلك تفاصيل حول تتبع صحي جديد، وترجمة فورية، وشريحة H3، وتحسينات في التصميم.
ADVERTISEMENT
15-08-2025
آيباد أبل الاقتصادي يحصل على تعزيز كبير في الأداء مع شريحة A18
جهاز iPad القادم من آبل منخفض التكلفة سيحتوي على شريحة A18 القوية، مما يجلب أداءً معززًا وقدرات ذكاء اصطناعي إلى الجهاز اللوحي الصديق للميزانية، مع إصدار متوقع في ربيع عام 2026.
20-06-2025
انفجار سفينة الفضاء ستار شيب التابعة لسبيس إكس في تكساس خلال اختبار فاشل
انفجر النموذج الأولي لمركبة سبيس إكس ستارشيب، السفينة 36، في منشأة اختبار في تكساس في 18 يونيو، مما أثر على الاستعدادات للرحلة 10. وعزا الرئيس التنفيذي إيلون ماسك السبب إلى فشل في خزان الضغط المركب (COPV). وتضيف هذه الحادثة إلى النكسات الأخيرة للصاروخ المتجه إلى القمر والمريخ.
28-05-2025
تسريبات حول جهاز نينتندو سويتش 2: فيديو فتح صندوق مبكر قبل الإطلاق الرسمي
تسرب فيديو يوضح فتح صندوق جهاز نينتندو سويتش 2 قبل الإطلاق الرسمي، مع قفل الجهاز حتى يتلقى تحديث يوم الإطلاق.
ADVERTISEMENT
13-06-2025
Razer تطلق تشكيلة Kishi V3: ألعاب احترافية لأي جهاز
تكشف Razer عن Kishi V3 و Kishi V3 Pro و Kishi V3 Pro XL، وهي تشكيلة جديدة من وحدات التحكم في الألعاب المحمولة المصممة لأداء احترافي عبر الهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر.
11-09-2025
جوجل توقف ميزة Daily Hub للذكاء الاصطناعي في بيكسل 10 بعد أسابيع من إطلاقها
قامت جوجل بإزالة ميزة Daily Hub AI من هواتف بيكسل 10 بعد وقت قصير من إطلاقها، مشيرةً إلى تحسينات في الأداء والتخصيص.
05-08-2025
عودة فاين تحت قيادة ماسك تثير خيبة الأمل: مولد ذكاء اصطناعي قد يحل محل التطبيق المحبوب
إحياء إيلون ماسك الذي طال انتظاره لتطبيق الفيديو القصير Vine يثبت أنه خيبة أمل، مع مؤشرات على أنه قد يتم استبداله بمولد فيديو يعمل بالذكاء الاصطناعي.
ADVERTISEMENT
28-08-2025
تحول كبير في Xbox Game Pass: توسع الألعاب السحابية قد يعيد تعريف اشتراكك
خدمة Xbox Game Pass من Microsoft تتغير، مما قد يجعل الألعاب السحابية أكثر سهولة في الوصول إليها وبأسعار معقولة. استكشف الآثار المترتبة على التسعير ومستقبل اشتراكات الألعاب.
28-08-2025
مايكروسوفت تعزز صوت البلوتوث: الصوت الستريو يعمل الآن مع الميكروفونات على ويندوز 11
وضع الاستريو فائق النطاق الجديد من مايكروسوفت لـ Bluetooth LE Audio على نظام التشغيل Windows 11 يضمن جودة صوت ستريو حتى عند استخدام الميكروفون، مما يعزز المكالمات والتجارب الصوتية.
29-07-2025
حقق وفورات كبيرة: خصم 200 دولار على ماك بوك اير في أمازون بمناسبة العودة إلى المدارس
وفر 200 دولار على جهاز M3 MacBook Air في أمازون، مما يجعله الكمبيوتر المحمول المثالي للعودة إلى المدرسة. تعرف على المزيد حول العروض على طرازي 13 بوصة و 15 بوصة.
ADVERTISEMENT
02-07-2025
السباق إلى سدنا: مفاهيم دفع جديدة يمكن أن تقلل وقت السفر إلى الكوكب القزم البعيد إلى النصف
تقنيات الدفع الجديدة يمكن أن تمكن مهمة إلى الكوكب القزم الغامض سدنا في 7-10 سنوات، مما يوفر رؤى غير مسبوقة في النظام الشمسي الخارجي.
27-05-2025
نظرة على دور إنفيديا في ازدهار شركات الذكاء الاصطناعي بقيمة 306 مليار دولار
استكشاف كيف ساهمت إنفيديا في ازدهار شركات الذكاء الاصطناعي بقيمة 306 مليار دولار من خلال استثماراتها وشراكاتها الاستراتيجية.
28-08-2025
ساعة أبل السلسلة 11 وألترا 3 تُطلق قريباً: ماذا نتوقع؟
حدث آبل القادم "المذهل" في 9 سبتمبر من المقرر أن يكشف عن ساعة أبل ووتش سيريس 11 وربما ألترا 3، مع تواريخ إصدار متوقعة في منتصف سبتمبر. اكتشف شائعات التصميم والمعالج والبطارية وميزات الصحة.
ADVERTISEMENT
22-08-2025
لا تابلت بيكسل جديد في الأفق، جوجل تؤكد تعليق التطوير
جوجل تؤكد عدم وجود جهاز لوحي جديد من بيكسل قيد التطوير، وتعليق جهودها في مجال الأجهزة اللوحية والتركيز على الهواتف الذكية.
18-06-2025
إيليو من بيكسار: رحلة خيال علمي للقلب والشفاء
اكتشف فيلم بيكسار الجديد 'إيليو'، مغامرة خيال علمي مؤثرة تستكشف مواضيع الحزن والانتماء والصداقة عبر الكون. تعرف على قصته الفريدة ومرئياته المذهلة.
19-08-2025
سامسونج تكشف عن Galaxy Buds 3 FE: ميزات فاخرة بسعر 150 دولارًا
تطلق سامسونج سماعات Galaxy Buds 3 FE الاقتصادية بسعر 150 دولارًا، وتقدم ميزات الذكاء الاصطناعي وإلغاء الضوضاء بسعر أقل من سماعات Buds 3 Pro الرائدة.
ADVERTISEMENT