الإجاباتمنشورقبل شهرينLast edited الشهر الماضي18 المصادر

تفاصيل ثغرتين صفريتين في Microsoft Defender أدرجتهما CISA ضمن قائمة الثغرات المستغلة فعليًا

أدرجت CISA في 20 مايو 2026 ثغرتين صفريتين في Microsoft Defender ضمن قائمة الثغرات المستغلة فعليًا (KEV). الثغرة CVE‑2026‑41091 تسمح برفع الصلاحيات محليًا بسبب خطأ في معالجة الروابط قبل الوصول إلى الملفات.

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

Illustration of Microsoft Defender security vulnerabilities and cyber attack risk — What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 20 مايو 2026 ثغرتين أمنيتين في Microsoft Defender إلى قائمة Known Exploited Vulnerabilities (KEV) بعد التأكد من استغلالهما في هجمات حقيقية. الثغرتان هما CVE‑2026‑41091 و CVE‑2026‑45498، وكلاهما يؤثران على مكونات الحماية في Defender.

إدراج أي ثغرة في قائمة KEV يعني أن هناك أدلة مؤكدة على استغلالها في الهجمات، ولهذا تُلزم CISA الوكالات الفيدرالية الأمريكية بتطبيق إجراءات الإصلاح ضمن جدول زمني محدد.

الثغرة الأولى: CVE‑2026‑41091 (رفع صلاحيات محليًا)

تُصنف هذه الثغرة على أنها ثغرة رفع صلاحيات (Local Privilege Escalation) في Microsoft Defender. سبب المشكلة هو معالجة غير صحيحة للروابط قبل الوصول إلى الملفات، وهو ما يُعرف تقنيًا بمشكلة "link following".

بعبارة أبسط، يقوم النظام بمحاولة الوصول إلى ملف اعتمادًا على اسم مساره، لكنه لا يتحقق بشكل كافٍ مما إذا كان هذا المسار يشير إلى رابط أو اختصار يقود إلى موقع مختلف. يمكن للمهاجم استغلال هذا السلوك لخداع النظام للوصول إلى ملف بامتيازات أعلى.

النتيجة المحتملة:

يمكن لمهاجم لديه وصول محلي وصلاحيات محدودة استغلال الخلل.
بعد الاستغلال قد يحصل على صلاحيات SYSTEM، وهي أعلى مستوى من الامتيازات في نظام Windows.

الخصائص الرئيسية للثغرة:

المعرف: CVE‑2026‑41091
نوع الثغرة: رفع صلاحيات محلي
درجة الخطورة: 7.8 (عالية) وفق CVSS 3.1
حالة الاستغلال: مستغلة فعليًا في الهجمات

تشير تقارير أمنية إلى أن المشكلة تؤثر على Microsoft Malware Protection Engine في بعض الإصدارات السابقة للتحديثات الأخيرة، وهي المحرك المسؤول عن الفحص والكشف في Defender.

الثغرة الثانية: CVE‑2026‑45498 (تعطيل الخدمة)

الثغرة الثانية مرتبطة بقدرة المهاجم على تعطيل خدمة الحماية في Microsoft Defender.

وصفها الفني المتوفر حاليًا محدود نسبيًا، لكنها تُصنف كثغرة Denial of Service (DoS) يمكن استغلالها لتعطيل عمل Defender أو منعه من أداء مهام الحماية بشكل طبيعي.

الخصائص الرئيسية:

المعرف: CVE‑2026‑45498
نوع الثغرة: تعطيل الخدمة (DoS)
الحالة: مستغلة في الهجمات
تقييم الخطورة: لم يصدر تقييم CVSS رسمي من NVD حتى الآن وفق البيانات المتاحة.

متطلبات CISA والمهلة الزمنية

عند إدراج ثغرة في قائمة KEV، تُلزم CISA الوكالات الفيدرالية الأمريكية باتخاذ إجراءات سريعة لمعالجتها. بالنسبة لثغرة CVE‑2026‑45498، حددت الوكالة موعدًا نهائيًا لتطبيق الإصلاحات في 3 يونيو 2026.

تشمل الإجراءات المطلوبة عادة:

تطبيق تحديثات الشركة المصنعة أو التصحيحات الأمنية
تنفيذ إجراءات التخفيف الموصى بها من Microsoft
أو إيقاف استخدام المنتج إذا لم تتوفر إجراءات حماية كافية

ما الذي لا يزال غير واضح؟

رغم توفر معلومات أساسية عن الثغرتين، إلا أن بعض التفاصيل التقنية لم تُنشر بالكامل حتى الآن، مثل:

آلية الاستغلال التقنية الدقيقة لثغرة تعطيل الخدمة
جميع الإصدارات المتأثرة بالتحديد
تفاصيل كاملة حول نطاق الإصدارات المتأثرة في Defender ومحرك الحماية

لكن المؤكد هو أن الهجمات تستغل الثغرتين بالفعل، ما يجعل تحديث أنظمة Windows وMicrosoft Defender بسرعة خطوة ضرورية لتقليل المخاطر الأمنية.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "تفاصيل ثغرتين صفريتين في Microsoft Defender أدرجتهما CISA ضمن قائمة الثغرات المستغلة فعليًا"؟

أدرجت CISA في 20 مايو 2026 ثغرتين صفريتين في Microsoft Defender ضمن قائمة الثغرات المستغلة فعليًا (KEV).

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

حصلت CVE‑2026‑41091 على درجة خطورة 7.8 وفق نظام CVSS 3.1 وتُعد عالية الخطورة.

المصادر

← Back to Trending