CISA تُحذر: استغلال ثغرة حرجة في Windows SMB، وتوصي بالتحديث الفوري

أصدرت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) تحذيرًا عاجلاً بشأن ثغرة أمنية عالية الخطورة في بروتوكول Server Message Block (SMB) الخاص بنظام التشغيل ويندوز، والتي يتم استغلالها حاليًا في الهجمات. تدعو CISA جميع المستخدمين إلى تحديث أنظمتهم فورًا.

تُعرف الثغرة باسم CVE-2025-33073، وقد تواجه أجهزة ويندوز المعرضة للخطر مخاطر كبيرة بسببها. على الرغم من أن مايكروسوفت قد أصدرت إصلاحًا لهذه الثغرة في يونيو 2025، إلا أن التحذير يشير إلى أن العديد من الأنظمة قد تكون لا تزال عرضة للاستغلال.

كان باحثو جوجل من بين أول من اكتشفوا هذه الثغرة. أقرت مايكروسوفت أن الإصدارات القديمة من ويندوز 10، ويندوز 11، وويندوز سيرفر يمكن أن تكون عرضة للاستغلال بسبب ضعف متعلق ببروتوكول SMB.

تمت إضافة الثغرة، التي تحمل اسم CVE-2025-33073 وتحقق درجة خطورة 8.8، إلى قائمة CISA للثغرات المعروفة والمستغلة (KEV) في 20 أكتوبر. لحسن الحظ، أصدرت مايكروسوفت بالفعل إصلاحًا لهذه المشكلة، لذا يجب أن يكون أي شخص طبق تحديثات Patch Tuesday لشهر يونيو 2025 في أمان، ولكن يجب على أولئك الذين لم يفعلوا ذلك التصرف على الفور لحماية أنظمتهم من الهجمات المحتملة.