كشف باحثون في الأمن السيبراني عن استغلال ثغرة أمنية خطيرة في برنامج Sogou Input Method التابع لشركة Tencent على أنظمة Windows، سمحت لمهاجمين بتنفيذ تعليمات برمجية على أجهزة الضحايا ونشر باب خلفي خبيث يُعرف باسم GRAYRABBIT.
وتحمل الثغرة المعرّف CVE-2026-51990، وقد اكتشفها باحثو Gen Threat Labs أثناء التحقيق في عملية اختراق مرتبطة بمجموعة التهديدات UNC3569، وهي جهة ربطتها تقارير أمنية بنشاط تجسس إلكتروني متوافق مع الصين.
كيف يتم تنفيذ الهجوم؟
وفقًا للباحثين، تعتمد سلسلة الهجوم على عدة نقاط ضعف داخل نسخة Windows من Sogou Input Method، من بينها عدم التحقق بصورة كافية من بعض معاملات سطر الأوامر، والسماح بفتح عناوين ويب غير مقيّدة داخل أحد مكونات البرنامج، إضافة إلى استخدام محرك Chromium قديم يعمل دون بعض وسائل الحماية المهمة.
ويمكن أن تبدأ العملية من خلال رابط مُعدّ خصيصًا. وبعد تفاعل المستخدم معه، يستطيع المهاجم استغلال سلسلة الثغرات للوصول إلى تنفيذ تعليمات برمجية على الجهاز وتثبيت برمجية GRAYRABBIT.
ما خطورة GRAYRABBIT؟
بعد إصابة الجهاز، يوفر الباب الخلفي GRAYRABBIT للمهاجم مجموعة من الإمكانات، تشمل تنفيذ الأوامر عن بُعد، ورفع وتنزيل الملفات، وجمع معلومات عن النظام والمستخدم، إضافة إلى تحميل مكونات خبيثة أخرى داخل ذاكرة الجهاز.
وهذا يعني أن نجاح الهجوم قد يمنح المهاجم موطئ قدم قويًا داخل النظام المصاب، وقد يُستخدم لاحقًا في التجسس أو سرقة المعلومات أو تنفيذ مراحل إضافية من الهجوم.
Tencent أصدرت تحديثًا أمنيًا
أبلغ باحثو Gen Digital شركة Tencent بالثغرة في 9 أبريل 2026، وأكدت الشركة إصلاح المشكلة ضمن إصدار Sogou Input Method 16.3.0.3498 الذي صدر في 21 أبريل.
لذلك يُنصح مستخدمو البرنامج على Windows بالتأكد من تثبيت أحدث إصدار متاح، وتجنب فتح الروابط غير الموثوقة، خصوصًا الروابط التي تصل عبر رسائل البريد الإلكتروني أو تطبيقات المحادثة.
الخلاصة
توضح هذه الحادثة أن البرامج واسعة الانتشار قد تتحول إلى نقطة دخول للهجمات الإلكترونية عندما تحتوي مكوناتها الداخلية على تقنيات قديمة أو إعدادات أمنية ضعيفة. كما تؤكد أهمية تحديث التطبيقات باستمرار وعدم الاعتماد على تحديث نظام التشغيل وحده لحماية الجهاز.
تعليقات
إرسال تعليق