ثغرة جديدة تواجه المتصفح الشهير انترنت اكسبلورر

ثغرة جديدة تواجه المتصفح الشهير انترنت اكسبلورر
لم يكد المتصفح الشهير انترنت اكسبلورر يستريح قليلاً من الثغرات التى تواجهه، حتى تعرض إلى ثغرة جديدة تمكن المخترقين من الوصول إلى بعض المعلومات والبيانات الشخصية الخاصة بالمستخدمين.
وقد تمكن أحد الباحثين من اكتشاف هذه الثغرة التى تتمثل في التعامل مع الملفات الخاصة بالأنماط المتعاقبة CSS ، حيث يمكن استغلالها للوصول إلى بيانات المستخدم الشخصية كتلك المستخدمة في برنامج البحث جوجل ديسكتوب Google Desktop.
ولفتت هذه الدراسة انتباه شركة مايكروسوفت التى انصرفت للتحقق من الموضوع ودراسة الخطوات الواجب اتباعها لردم الثغرة الموجودة، في حين لم تعلق جوجل على الموضوع واكتفت بإجراء الاتصالات مع هذا الباحث لمعرفة مدى العلاقة الموجودة بين الثغرة الجديدة وبرنامج البحث جوجل ديسكتوب.
وكانت مايكروسوفت قد حذرت مستخدمي أنظمة ويندوز لتشغيل الكمبيوتر من وجود ثلاث ثغرات اختراق "خطيرة" تصيب أنظمة ويندوز ومتصفح إنترنت اكسبلور، لتسمح للمهاجمين من قراصنة الكمبيوتر بالسيطرة التامة على الحاسب.
واكتشفت مايكروسوفت هذه الثغرات أثناء مراجعتها الشهرية لأمان أنظمة التشغيل، مؤكدة أن إحدى الثغرات في اكسبلورر تتيح للمهاجم استغلالها للسيطرة على جهاز الكمبيوتر عن طريق تشغيل شفرة برمجية بعد إغراء المستخدم بالدخول على بعض صفحات الانترنت، للحصول على بيانات، أو مسح محتويات الجهاز، أو الاستيلاء عليه واستخدامه كمنصة لشن العديد من الهجمات الأخرى عبر الإنترنت.
وأصدرت مايكروسوفت أيضًا أربعة تحذيرات صنفتها على أنها "مهمة" وهي الدرجة الثانية على قائمة تصنيفات تحذيراتها واثنين أخرين صنفتهما بدرجة "معتدلة".
وتتوالى الثغرات التى تصيب مايكروسوفت تباعاً، فقد كشفت مايكروسوفت عن خمس من الثغرات الأمنية فى الفترة الماضية التي تهدد نظام تشغيل ويندوز (Windows)، وبرنامج تصفح الإنترنت (Internet Explorer)، وبرنامج الكتابة على الكمبيوتر (Word)، وبرنامج المحادثة عبر الإنترنت (Messenger).
ولم تتوقف التحذيرات عند هذا الحد بل أشارت الشركة إلى وجود عيوب تؤثر على برنامجها "إكستشينج سرفر" الذي يستخدم في إقامة الشبكات الخاصة بإدارة وتخزين رسائل البريد الإلكترونى
وكانت مايكروسوفت قد كشفت النقاب عن الإصدار السابع من إنترنت إكسبلورر، مشيرة للعديد من المزاياه منها إضافة رسوميات من نوع PNG، ومعيار CSS Cascading Style Sheet والذى يغنى عن لغة HTML، بما يمكن المطورين والمستخدمين على حد سواء من التحكم بطريقة عرض صفحات الويب، كما سيضم المتصفح العديد من الأزرار التي تسهّل عمليات البحث