أعلنت شركة مايكروسوفت عن إصلاح ثغرة أمنية خطيرة في النسخة المُحسّنة من لعبة Age of Empires II، ضمن أكبر دفعة تحديثات أمنية في تاريخ الشركة، والتي شملت إصلاح عدد قياسي من الثغرات عبر منتجاتها المختلفة، مستفيدة من تقنيات الذكاء الاصطناعي لاكتشاف العديد منها.
وبحسب باحثين في مجال الأمن السيبراني، كانت الثغرة تسمح للمهاجمين بالسيطرة على جهاز الضحية بمجرد إرسال دعوة لعب معدلة وخبيثة داخل اللعبة.
وأظهر مقطع فيديو نُشر على منصة “إكس” كيفية استغلال هذه الثغرة عمليًا، حيث يمكن للمهاجم تنفيذ الهجوم دون الحاجة إلى تفاعل معقد من الضحية، بحسب تقرير نشره موقع “تك كرانش”.
تشغيل برمجيات خبيثة عن بُعد
وأوضحت شركة الأمن السيبراني Rapid7 أن استغلال الثغرة كان يتيح للمهاجمين زرع ملفات خبيثة على جهاز الضحية، ما يمهد الطريق لتشغيل تعليمات برمجية ضارة عن بُعد.
وبذلك، كان بإمكان المهاجم، في حال نجاح العملية، الحصول على سيطرة شبه كاملة على الكمبيوتر المستهدف، بما يتيح تنفيذ أوامر ضارة أو تثبيت برامج تجسس أو سرقة البيانات.
لا دليل على استغلالها حتى الآن
ورغم خطورة الثغرة، أكدت التقارير أنه لا توجد مؤشرات حتى الآن على استغلالها فعليًا في هجمات حقيقية قبل إصدار التحديث الأمني.
ومع ذلك، يحذر خبراء الأمن من أن استهداف اللاعبين يُعد وسيلة فعالة لنشر البرمجيات الخبيثة على نطاق واسع، إذ يمكن للمهاجمين استغلال مثل هذه الثغرات لسرقة كلمات المرور أو تثبيت برامج تجسس أو السيطرة على أجهزة الضحايا.
وتوصي “مايكروسوفت” جميع مستخدمي Age of Empires II بتثبيت أحدث التحديثات الأمنية لضمان الحماية من أي محاولات استغلال مستقبلية.
