اكدت شركة مايكروسوفت عن وجود ثغرتين أمنيتين في تطبيق ويندوز لم يتم إغلاقهما
وكشفت الشركة ان الثغرتين تتيح للقراصنة تنصيب برمجيات خبيثة لاسيما برمجيات انتزاع الفدية في الأجهزة المصابة عن بعد
واكدت انه تتم تلك العملية من خلال مستند معد خصيصاً للعملية.
تقول الشركة أن الثغرتين موجودتين في مكتبة إدارة خطوط أدوبي Adobe Type Manager Library
ويمكن إستغلالهما بواسطة استخدام مستند معدّ بشكل خاص لذلك حيث يحوي خطوط معينة من تطوير أدوبي لأنه لا يتم معالجتها بشكل سليم أثناء فتح المستند واستعراضه.
ويعتبر Adobe Type Manager Library ملف نظام يستخدم لإدارة وتشغيل وعرض الخطوط التي نشرتها شركة أدوبي في المستندات.
وكانت قد نشرت تقارير حديثة عن استخدام القراصنة لمستندات تتعلق بفيروس كورونا لإقناع المستخدمين بفتحها ومن ثم سرقة بياناتهم.
وتنصح مايكروسوفت بعدم فتح أو تحميل مستندات مجهولة المصدر مهما كان السبب وذلك ريثما يتم إرسال التحديث الأمني.
