ثغرة خطيرة في “Zoom” تستنفر مديرية أمن نظم المعلومات

الأحد 14 شتنبر 2025 - 12:13

أصدرت المديرية العامة لأمن نظم المعلومات نشرة تحذر المستخدمين من ثغرة خطيرة في برنامج Zoom Workplace على أنظمة ويندوز بمعمارية ARM، المسجلة بالرمز CVE-2025-49459.

وتشير النشرة إلى أن هذه الثغرة تتيح رفع غير مصرح به لصلاحيات المستخدم، مما يمكن أي شخص يستغلها من الوصول إلى وظائف حساسة داخل النظام أو تنفيذ عمليات غير مصرح بها، وهو ما يعرّض بيانات المستخدمين والبنية التحتية الرقمية للخطر.

وصنفت المديرية مستوى تأثير الثغرة على أنه مهم جدًا، مؤكدة على ضرورة التعامل معها بحذر شديد. ويستهدف الخطر الإصدارات الأقدم من 6.5.0 من البرنامج على ويندوز ARM. في المقابل، أعلنت شركة Zoom بتاريخ 9 شتنبر 2025 عن إصدار تحديث أمني عاجل يعالج الثغرة ويوفر الحماية اللازمة.

ودعت المديرية جميع المستخدمين والمؤسسات إلى مراجعة نسخ البرنامج لديهم فورًا والتأكد من تثبيت التحديث الأخير، محذرة من أن الاستمرار في استخدام النسخ القديمة يجعلها عرضة للاستغلال من قبل القراصنة. كما شددت على أن التحديثات التقنية وحدها لا تكفي، بل يجب أن تكون مصحوبة بـ خطط استباقية واضحة لإدارة الحوادث وتقليل الأضرار المحتملة.