مايكروسوفت تسد ثغرة خطيرة في تطبيق تيمز

أعلنت شركة مايكروسوفت الأمريكية عن معالجة ثغرة أمنية داخل تطبيق تيمز، بعدما تبين أن الخلل قد يتيح للمهاجمين انتحال هوية الأجهزة المحلية، والتلاعب بعناصر موثوقة داخل التطبيق.

ثغرة أمنية في تطبيق مايكروسوفت تيمز تثير مخاوف المؤسسات والمستخدمين

وبحسب ما ذكرته تقارير تقنية، فقد أثار هذا الأمر مخاوف كبيرة لدى المؤسسات والأفراد الذين يعتمدون على المنصة في التواصل المهني وإدارة سير العمل اليومي.

وكشفت الشركة عن الثغرة التي تحمل الرمز CVE-2026-32185 في 12 مايو 2026، موضحة أن المشكلة تتعلق بطريقة تعامل التطبيق مع الوصول إلى الملفات والمجلدات.

ويتيح هذا الضعف للمهاجمين الموجودين داخل الشبكة نفسها، تنفيذ هجمات انتحال هوية من خلال استغلال إعدادات غير آمنة، ما قد يؤدي إلى خداع المستخدمين، وإقناعهم بأن المحتوى أو الاتصالات الضارة صادرة من مصادر موثوقة.

وقال خبراء في الأمن السيبراني إن الثغرة لا تتطلب امتلاك صلاحيات متقدمة من أجل استغلالها، الأمر الذي يقلل من الحواجز أمام المهاجمين المحتملين، خاصة في البيئات المشتركة أو الشبكات الداخلية المخترقة.

ورغم أن تنفيذ الهجوم يحتاج إلى تفاعل من الضحية، إضافة إلى وجود المهاجم داخل البيئة المحلية نفسها، فإن تأثير الثغرة على سرية البيانات يُصنف بأنه مرتفع، خاصة في المؤسسات التي تتعامل مع معلومات حساسة أو اتصالات داخلية مهمة.

ولفتت التقارير إلى أن الثغرة منحت تقييمًا يبلغ 5.5 وفق معيار CVSS 3.1 العالمي المستخدم لقياس خطورة الثغرات الأمنية، بينما صنفتها مايكروسوفت ضمن فئة مهم، في إشارة إلى ضرورة التعامل معها بسرعة وتثبيت التحديثات الأمنية اللازمة.

وأكدت الشركة أنه حتى منتصف مايو الجاري لم تسجل أي حالات استغلال فعلية لهذه الثغرة، كما أشارت إلى أن احتمالية استغلالها ما تزال منخفضة نسبيًا.

ومع ذلك، فقد شددت مايكروسوفت على أهمية تحديث التطبيق فورًا لتجنب أي مخاطر مستقبلية قد تظهر مع انتشار تفاصيل الثغرة بين الباحثين والمهاجمين.

ونوهت التقارير إلى أن هذه المشكلة الأمنية تؤثر بشكل مباشر على نسخة تيمز الخاصة بنظام أندرويد، فيما أوضحت مايكروسوفت أن الإصدار الذي يتضمن الإصلاح الأمني يحمل الرقم 1.0.0.2026092103. ولهذا، ينصح جميع المستخدمين بتحميل آخر تحديث متاح عبر متجر قوقل بلاي، لضمان حماية أجهزتهم وبياناتهم من أي محاولات استغلال محتملة.