يحتوي Microsoft Outlook على ثغرة أمنية خطيرة يمكنها نشر البرامج الضارة بسهولة

حذرت شركة مايكروسوفت رسميًا المستخدمين من وجود ثغرة أمنية قد تسمح للمتسللين بنشر البرامج الضارة بسهولة عبر تطبيق البريد الإلكتروني Outlook. كما أصدرت الشركة تصحيحًا لهذه الثغرة الأمنية التي تتيح للمستخدم تحرير نفسه منها (والتي يتم تعقبها حاليًا باسم CVE-2025-21298)، وتحث المستخدمين على تطبيقها على الفور.

تم تصنيف الثغرة الأمنية CVE-2025-21298 على مقياس 9.8 - حرجة - مع سلوك استخدام الذاكرة المحررة وإتلاف البيانات الصالحة، أو توزيع البرامج الضارة عن بعد. تكمن المشكلة في وظيفة ربط الكائنات وتضمينها (OLED) في نظام التشغيل Windows، والتي تسمح للمستخدمين بتضمين مستندات وكائنات أخرى والارتباط بها، مثل إضافة مخطط Excel إلى مستند Word. كما أن هذه الثغرة خطيرة بشكل خاص لأنها تسمح بإصابة المستخدمين بالبرامج الضارة عند معاينة رسائل البريد الإلكتروني المصممة خصيصًا.

يحتوي Microsoft Outlook على ثغرة أمنية خطيرة يمكنها نشر البرامج الضارة بسهولة

قالت مايكروسوفت في تنبيه أمني: "قد يُستغل هذا الخلل إذا فتح الضحية بريدًا إلكترونيًا مُصممًا خصيصًا باستخدام إصدار مُصاب من برنامج مايكروسوفت أوتلوك، أو إذا عرض تطبيق أوتلوك للضحية معاينة لرسالة بريد إلكتروني مُصممة خصيصًا. قد يؤدي هذا إلى قيام المهاجم بتنفيذ تعليمات برمجية عن بُعد على جهاز الضحية " .

إذا لم تتمكن من تطبيق التصحيح في هذا الوقت، توصي Microsoft باتخاذ خطوات مثل عرض بريدك الإلكتروني على شبكات LAN الكبيرة كنص عادي، وتعطيل أو تقييد حركة مرور NTLM تمامًا.

ماذا يحدث عندما تقوم بعرض بريدك الإلكتروني بنص عادي؟ بشكل أساسي، تمت إزالة جميع الرسوم المتحركة والصور والخطوط المختلفة. لن تبدو رسائل البريد الإلكتروني الخاصة بك سيئة في النص العادي، ولكن من الضروري تجنب الانقطاعات أثناء انتظار تحديث الإصدار الجديد من Outlook.

اترك تعليقاً

5 كوكتيلات هالوين سهلة التقديم في حفلتك لعام 2026

5 كوكتيلات هالوين سهلة التقديم في حفلتك لعام 2026

امزج خمسة كوكتيلات هالوين نابضة بالحياة وسهلة التحضير مع وصفات محددة المقادير، ونصائح تحضير بسيطة، وخيار خالٍ من الكحول لضيوف حفلتك.

15 زي تنكري مناسب للهالوين في المكاتب لعام 2026، معتمد من قسم الموارد البشرية

15 زي تنكري مناسب للهالوين في المكاتب لعام 2026، معتمد من قسم الموارد البشرية

اكتشف 15 فكرة لأزياء الهالوين المناسبة للعمل لعام 2026، مع مراعاة قواعد اللباس، والمواضيع المحترمة، والراحة، والسلامة في مكان العمل.

أفكار لحفلات الهالوين في المدارس الابتدائية: مخيفة لكنها ممتعة

أفكار لحفلات الهالوين في المدارس الابتدائية: مخيفة لكنها ممتعة

خطط لحفلة هالوين ممتعة في المدرسة الابتدائية تتضمن أعمالاً يدوية سهلة، وألعاباً، وحلويات تناسب الجميع، ونصائح حول الأزياء، وجدولاً زمنياً نموذجياً للفصل الدراسي مدته 75 دقيقة.

أعمال جانبية مربحة بالفعل في عام 2026: 7 خيارات واقعية والمفاضلات التي يجب معرفتها

أعمال جانبية مربحة بالفعل في عام 2026: 7 خيارات واقعية والمفاضلات التي يجب معرفتها

قارن بين المشاريع الجانبية الواقعية لعام 2026 من حيث تكلفة البدء والرسوم والمرونة والتحكم في الدخل، مع التوجيهات الضريبية الحالية بشأن عمليات الاحتيال من المصادر الرسمية.

بيئة العمل عن بعد المريحة في عام 2026: حسّن مكتبك المنزلي دون الإفراط في الشراء

بيئة العمل عن بعد المريحة في عام 2026: حسّن مكتبك المنزلي دون الإفراط في الشراء

قم بتحسين بيئة العمل في مكتبك المنزلي من خلال إرشادات OSHA و NIOSH الحالية بشأن ملاءمة الكرسي، وارتفاع الشاشة، وإعداد الكمبيوتر المحمول، والإضاءة، والحركة.

لماذا يُعدّ الذكاء العاطفي مهمًا في القيادة - وكيفية تطويره

لماذا يُعدّ الذكاء العاطفي مهمًا في القيادة - وكيفية تطويره

تعرف على أهمية الذكاء العاطفي في القيادة، وأين يكون أكثر فائدة، وكيفية تعزيزه، وكيفية معرفة ما إذا كان نهجك ناجحًا.

كيفية الانتقال إلى مهنة في مجال التكنولوجيا بدون شهادة جامعية: خارطة طريق تركز على النتائج لعام 2026

كيفية الانتقال إلى مهنة في مجال التكنولوجيا بدون شهادة جامعية: خارطة طريق تركز على النتائج لعام 2026

خارطة طريق عملية للانتقال إلى مجال التكنولوجيا بدون شهادة جامعية: اختر دورًا متاحًا، وقم ببناء مهارات جاهزة للعمل، وأثبتها من خلال المشاريع، واستخدم ملاحظات التوظيف للتحسين.

بناء علامة تجارية شخصية على لينكدإن في عام 2026: ما الذي لا يزال فعالاً، وما الذي تغير، وما الذي يجب تجاهله

بناء علامة تجارية شخصية على لينكدإن في عام 2026: ما الذي لا يزال فعالاً، وما الذي تغير، وما الذي يجب تجاهله

قم ببناء علامة تجارية شخصية موثوقة على LinkedIn في عام 2026 من خلال الملف الشخصي الحالي والمحتوى والنشرة الإخبارية والتحليلات والتحقق من الهوية وإرشادات الظهور من LinkedIn.

الاستقالة الهادئة مقابل الفصل الهادئ في عام 2026: ما الذي يتغير فعلاً في بيئة العمل؟

الاستقالة الهادئة مقابل الفصل الهادئ في عام 2026: ما الذي يتغير فعلاً في بيئة العمل؟

الاستقالة الهادئة والفصل الهادئ مصطلحان شائعان، وليسا تشخيصين. تعرّف على ما هو مؤكد، وما يعتمد على السياق، وما يمكن للموظفين والمدراء فعله لاحقًا.

The Rise of the Fractional Executive: When Part-Time C-Suite Leadership Makes Sense

The Rise of the Fractional Executive: When Part-Time C-Suite Leadership Makes Sense

Fractional executives offer senior leadership without a full-time hire. Learn when the model works, what to ask, and the risks to manage.