منذ بداية العام، سمحت ثغرة أمنية في نظام التشغيل ويندوز 10 لأحد البرامج بإتلاف محركات أقراص NTFS عن طريق فتح ملف. و اليوم، قامت مايكروسوفت أخيرًا بإصلاح هذا الخلل، لذلك نوصي بشدة بتثبيت التحديث.
في يناير الماضي، اكتشفنا ثغرة أمنية يمكن أن تحذف بيانات محرك الأقراص الثابتة بأكملها باستخدام سطر أوامر بسيط. هذه الثغرة، التي اكتشفها المطور جوناس لاكيجارد، مقلقة بشكل خاص لأنه من السهل للغاية استغلالها.
بعد أن تقوم الضحية بتنزيل برنامج صغير، يكفي تشغيل سطر أوامر واحد في الموجه حتى يظهر محرك أقراص NTFS، الذي يحتمل أن يكون محرك أقراص ثابتة، تالف. ثم تتم إعادة تشغيل الكمبيوتر ولا يمكن الوصول إلى محرك الأقراص.
منذ بداية العام، وزع المتسللون برامج ضارة على شكل أدوات زائفة على الشبكات الاجتماعية، بما في ذلك Discord. بمجرد تنفيذها، تقوم هذه البرامج بتنشيط الخلل، بالإضافة إلى إجبار الكمبيوتر على تعطيل نفسه حتى يمر الهجوم دون أن يلاحظه أحد.
تصحيح Patch Tuesday القادم يصلح خطأ أقراص NTFS
في ذلك الوقت، أوضحت مايكروسوفت أن الخطأ لا يمسح البيانات من محرك NTFS، ولكنه يشير فقط إلى محرك الأقراص على أنه تالف. تكفي إعادة التشغيل المصحوبة بالأمر chkdsk لتصحيح المشكلة. ومع ذلك، كان الخلل لا يزال موجودًا، وبالتالي فهو خطير.
في فبراير الماضي، بدأت الشركة العمل من خلال اختبار الحلول في إصدارات إنسايدر من ويندوز. أخيرًا، يتضمن تصحيح Patch Tuesday لأبريل 2021 تصحيحًا للثغرة الأمنية.
تم تصنيف الخلل على أنه هجوم DDoS يحمل اسم CVE-2021-28312 أو “ثغرة أمنية في رفض خدمة Windows NTFS”. بمجرد تثبيت التصحيح، يشير موجه الأوامر إلى أن المسار إلى الملف غير صالح عند بدء محاولة الهجوم.
لذلك، نوصي بشدة بتثبيت التحديث للحصول على الحماية المثلى لجهاز الكمبيوتر .
