المجلد الغامض الذي أنشأته مايكروسوفت في الويندوز 11 دون إذنك يشكل الآن تهديدًا خطيرًا لجهاز الكمبيوتر الخاص بك

على مدار الأسابيع القليلة الماضية، أبلغنا في عدة مناسبات عن الظهور المفاجئ لمجلد غامض بعد التحديث إلى الويندوز 11. يُسمى inetpub، ويظهر في جذر محرك الأقراص الرئيسي لجهاز الكمبيوتر الخاص بك دون سبب واضح.

حدث هذا بعد تثبيت أحدث التصحيحات لشهر أبريل التي أرسلتها لنا مايكروسوفت لنظام التشغيل الويندوز 11. الحقيقة أن هذا العنصر لفت انتباه العديد من المستخدمين دون أن يفهموا تمامًا سبب وجوده. حسنًا، يبدو أن الأمر سيكون له أهمية أكبر مما قد يظنه المرء في البداية. والآن، يخلق مجلد inetpub الفارغ الغامض مشكلة أمنية جديدة لمستخدمي الويندوز ، كما سنشرح.

في البداية، عندما أصدرت مايكروسوفت تحديثات الأمان لشهر أبريل 2025 لنظام التشغيل الويندوز 11، بدأ المستخدمون في جميع أنحاء العالم يلاحظون أن التحديث كان ينشئ مجلدًا فارغًا على محرك الأقراص الأساسي. كما أخبرناكم من قبل، كان هذا يسمى inetpub. وقد تسبب هذا في بعض الارتباك، حيث أبقت مايكروسوفت وجوده سراً ولم تقدم أي تفسير إضافي. علاوة على ذلك، لم تتضمن ملاحظات الإصدار الرسمية أي معلومات حول هذا المجلد.

وبعد فترة وجيزة، كشفت شركة البرمجيات العملاقة أن المجلد تم إنشاؤه عمدًا لزيادة حماية النظام. لذلك، يُنصح المستخدمين والمسؤولين بالاحتفاظ به وعدم تعديله على أجهزة الكمبيوتر الخاصة بهم. حسنًا، المشكلة الآن ظهرت لأنه اتضح أن إنشاء هذا المجلد يمكن أن يستخدمه مجرمي الإنترنت لأغراض خبيثة. وبطبيعة الحال، يمكن أن يصبح هذا مشكلة خطيرة.

- يعد مجلد inetpub ثغرة أمنية في نظام التشغيل الويندوز .

على وجه التحديد، شارك خبير أمني معلومات حول المشكلة، حيث اكتشف أن المجلد  يحتوي على ثغرة أمنية في رفض الخدمة في مجموعة خدمات الويندوز . للاستفادة من ذلك، كل ما عليك فعله هو إنشاء رابط رمزي جديد بين مجلد inetpub المذكور أعلاه وتطبيق مثل Notepad.

تجدر الإشارة إلى أن الروابط الرمزية لا تتطلب أذونات مستخدم مرتفعة، مما يعني أن المهاجمين لا يحتاجون إلى الوصول إليها. كل ذلك من أجل منع تحديثات الأمان المستقبلية. بمجرد استغلال الثغرة الأمنية، لن يتم تثبيت تحديثات أمان الويندوز على جهاز الكمبيوتر المستهدف للمهاجمين. تولد العملية خطأ وسيتم التراجع عنها.

ومن ثم، قد يتمكن مجرمو الإنترنت من استخدام الهجوم لمنع تثبيت تحديثات الأمان المستقبلية واستغلال الثغرات الأمنية الموجودة. وبطبيعة الحال، سيتم استخدام كل هذا لمهاجمة الأنظمة غير المحدثة، وكل ذلك دون أن يدرك المستخدم ذلك.

والأسوأ من ذلك هو أن هذا الخبير يخبرنا أن الطريقة الوحيدة لحل هذه المشكلة الأمنية هي أن تقوم مايكروسوفت بنفسها بإصلاحها. ومن الجدير بالذكر أن الشركة قد تم إبلاغها بالفعل، لذا يتعين عليها البدء في العمل على إصلاح الثغرة.