ثغرة في لعبة شهيرة كانت تتيح للقراصنة اختراق أجهزة المستخدمين

أعلنت شركة مايكروسوفت الأمريكية عن معالجة ثغرة أمنية خطيرة في النسخة المحسنة من لعبة Age of Empires II: Definitive Edition، وذلك ضمن أكبر حزمة تحديثات أمنية تطلقها الشركة في تاريخها، والتي شملت إصلاح مئات الثغرات في أنظمة ويندوز وعدد من منتجاتها وخدماتها المختلفة.

شركة مايكروسوفت تعالج ثغرة خطيرة في لعبة Age of Empires II كانت تهدد أجهزة اللاعبين

ووفقًا لما كشفه باحثون في مجال الأمن السيبراني، كانت الثغرة تتيح للمهاجمين تنفيذ هجوم إلكتروني عبر إرسال دعوة لعب معدلة تحتوي على تعليمات برمجية خبيثة، بحيث يتمكن المهاجم من استغلالها للسيطرة على جهاز الضحية دون الحاجة إلى خطوات معقدة أو تفاعل كبير من جانب المستخدم.

وبين الباحثون أن مجرد قبول أو معالجة دعوة اللعب المصممة خصيصًا، قد يفتح الباب أمام تنفيذ تعليمات برمجية ضارة على جهاز اللاعب، وهو ما يجعل هذا النوع من الثغرات بالغ الخطورة، خاصة في الألعاب التي تعتمد على الاتصال عبر الإنترنت والتفاعل المباشر بين المستخدمين.

وأفادت تقارير تقنية بأن استغلال هذه الثغرة كان يسمح للمهاجمين بزرع ملفات خبيثة على أجهزة الضحايا، تمهيدًا لتنفيذ تعليمات برمجية عن بعد.

وفي حال نجاح الهجوم، يمكن للمهاجم الحصول على صلاحيات واسعة على الجهاز المستهدف، بما يتيح له تثبيت برمجيات تجسس، أو سرقة كلمات المرور والبيانات الشخصية، أو تحميل برامج ضارة إضافية، بل وحتى استخدام الجهاز في تنفيذ هجمات إلكترونية أخرى.

ورغم خطورة الثغرة، أشارت التقارير إلى أنه لا توجد أدلة حتى الآن على استغلالها في هجمات فعلية قبل إصدار التصحيح الأمني، وهو ما يعد مؤشرًا إيجابيًا على أن الإصلاح جاء في الوقت المناسب قبل انتشار أي حملات استغلال واسعة.

وأكد خبراء الأمن السيبراني أن منصات الألعاب الإلكترونية أصبحت هدفًا متزايدًا للمهاجمين، نظرًا لامتلاكها ملايين المستخدمين حول العالم، الأمر الذي يجعل أي ثغرة أمنية فيها فرصة لنشر البرمجيات الخبيثة أو سرقة البيانات على نطاق واسع.

ومن جانبها، شددت مايكروسوفت على أهمية قيام جميع مستخدمي Age of Empires II: Definitive Edition بتثبيت أحدث التحديثات الأمنية فور توفرها، لضمان حماية أجهزتهم من أي محاولات استغلال مستقبلية.

كما أوصى الخبراء بضرورة تحديث الألعاب والبرامج بصورة منتظمة، وعدم تجاهل التصحيحات الأمنية، لأنها تمثل خط الدفاع الأول ضد الهجمات الإلكترونية التي تتطور باستمرار.