مايكروسوفت بين الاختراق والتحديثات

مايكروسوفت بين الاختراق والتحديثات

كشف باحثو Blackpoint Cyber عن حملة اختراق متقدمة تستهدف أنظمة ويندوز داخل الشركات، حيث يستخدم المهاجمون حيلة جديدة للمرور تحت رادار أنظمة الحماية عبر استغلال مكونات موقعة من Microsoft نفسها 🪟. الحملة تهدف إلى تثبيت برنامج سرقة بيانات يعرف باسم Amatera Stealer من خلال صفحات CAPTCHA مزيفة تخدع الضحية لتنفيذ أوامر يدوياً عبر نافذة Run.
الخطورة في الهجوم تكمن في أن المهاجمين لا يشغلون PowerShell بشكل مباشر، بل يستغلون سكربت موثوق من Microsoft يُدعى SyncAppvPublishingServer.vbs المرتبط بتقنية App-V، ما يسمح لهم بتنفيذ أوامر خبيثة عبر مكون شرعي 🔐. السلسلة تعتمد على تنفيذ الأوامر في الذاكرة فقط، وجلب مراحل إضافية من Google Calendar وملفات PNG تحتوي على أكواد مشفرة، ثم تحميل وتنفيذ Amatera Stealer دون ترك آثار واضحة على النظام.
التقنية تعمل فقط على أنظمة الشركات عالية القيمة مثل Windows 10 و11 Enterprise وWindows Server، كما تفشل إذا تم تشغيلها داخل بيئات التحليل أو بدون تدخل يدوي من المستخدم، ما يجعل اكتشافها أصعب ⚠️. الخبراء ينصحون بتوعية الموظفين من صفحات CAPTCHA المزيفة، وتقييد استخدام نافذة Run، وتفعيل تسجيل ومراقبة PowerShell، إضافة إلى إزالة مكونات App-V غير الضرورية أو ضبطها لإطلاق تنبيهات عند أي استخدام مشبوه.

أعلنت مايكروسوفت عن ميزة أمنية جديدة في Microsoft Teams تتيح للمستخدمين الإبلاغ عن المكالمات المشبوهة أو غير المرغوب فيها بهدف تقليل عمليات الاحتيال والتصيّد التي تستهدف الموظفين عبر المكالمات الصوتية. الميزة الجديدة باسم Report a Call ستبدأ في الوصول اعتبارًا من منتصف مارس 2026، على أن يتم تعميمها عالميًا بحلول نهاية أبريل🌍

الميزة ستكون مفعّلة بشكل افتراضي على أجهزة الكمبيوتر PC بنظام Windows وMac، بالإضافة إلى نسخة الويب 💻، حيث يمكن للمستخدم الإبلاغ عن أي مكالمة فردية من سجل المكالمات عبر خيار “More options” ثم اختيار “Report a Call”. كما يمكن لمسؤولي الأنظمة تعطيل الميزة من خلال Teams Admin Center إذا رغبوا في ذلك ضمن إعدادات المكالمات 🛠️
عند الإبلاغ عن مكالمة، يتم إرسال قدر محدود من البيانات الوصفية مثل وقت المكالمة ومدتها ومعلومات المتصل إلى المؤسسة ومايكروسوفت 🔐، وتظهر هذه التقارير لفرق الأمن عبر Microsoft Defender portal أو لوحة تحكم Teams، ما يساعد على تحسين رصد محاولات الاحتيال وتسريع الاستجابة للهجمات القائمة على الهندسة الاجتماعية 🛡️

أعلنت Microsoft أن نظام Windows 11 تجاوز رسميًا حاجز مليار مستخدم حول العالم، في إنجاز تاريخي تم الكشف عنه خلال مكالمة نتائج الأعمال للربع الأخير في 28 يناير 2026 🪟📊

المثير أن Windows 11 وصل إلى هذا الرقم في وقت أقل من Windows 10، حيث استغرق حوالي 4 سنوات و3 أشهر فقط، مقارنة بـ 4 سنوات ونصف احتاجها Windows 10 للوصول إلى نفس العدد، رغم أن Windows 10 كان يُحسب على أجهزة متعددة مثل الهواتف وXbox، بينما Windows 11 يعمل فقط على أجهزة الكمبيوتر
الرئيس التنفيذي Satya Nadella أكد أن هذا النمو لا يرتبط بشكل مباشر بانتهاء دعم Windows 10، بل يعكس اعتمادًا حقيقيًا ومتزايدًا على Windows 11، رغم الانتقادات المتداولة حول النظام، وهو ما يثبت أن قاعدة المستخدمين ما زالت في توسع مستمر

كما أشار تقرير جديد ان خارطة طريق Microsoft لعام 2026 تحمل وعودًا كبيرة لتطوير Windows 11، خصوصًا في مجال الذكاء الاصطناعي ودمج Copilot وتحويل النظام إلى ما يشبه “Agentic OS”، مع ميزات مثل وكلاء ذكاء اصطناعي على شريط المهام وتوسيع قدرات Narrator لوصف المحتوى على الشاشة، إلى جانب تحسينات للألعاب وتجربة Xbox الكاملة وتطوير أدوات استعادة النظام وتحديث التطبيقات بشكل مركزي ⚙️🤖

ورغم هذه الرؤية المستقبلية، يؤكد التقرير أن هناك مشكلات أساسية ما زالت تؤثر على المستخدمين اليوميين، أبرزها أن الذكاء الاصطناعي يجب أن يكون اختياريًا وأكثر شفافية، مع توضيح أين تُعالج البيانات وكيف يمكن تعطيل الميزات بسهولة، إضافة إلى الحاجة لتحسين إدارة الذاكرة RAM مع ارتفاع تكاليفها، واحترام اختيارات المستخدم الافتراضية للمتصفح ومحرك البحث بدل فرض Edge وBing في كل مكان 🧠💾🌐
كما ينتقد التقرير الإعلانات المدمجة داخل Windows 11، والتي يعتبرها مبالغًا فيها، ويدعو إلى تقليلها أو توفير خيار واحد لإيقافها بالكامل، إلى جانب مطالبة Microsoft بتقديم نظام مُحسّن للألعاب ينافس SteamOS فعليًا، خاصة بعد تفوق SteamOS في الأداء على بعض أجهزة الألعاب المحمولة، وهو ما يضع ضغطًا متزايدًا على Microsoft لتحسين تجربة Windows في مجال الجيمينج 🎮📉

لمذيد من الاخبار التكنولوجية
تابعونا

اترك ردّاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *