ثغرة في "إنترنت إكسبلورر" تُعرّض بيانات المستخدمين للسرقة

تم اكتشاف ثغرة جديدة في متصفح "إنترنت إكسبلورر 11" الخاص بشركة "مايكروسوفت" ونظام "ويندوز"، تُعرّض بيانات المستخدمين للسرقة والاستيلاء التام من قبل المُخترق.
الثغرة تسمح للهاكر بسرقة بيانات تسجيل الدخول في حسابات المُستخدمين وتعرض عليهم محتوى ضار إجباريا بالمتصفح في نسخة 11 على نظامي "ويندوز 7" وويندوز 8.1".
كما أن الثغرة المُكتشفة من نوع "XSS" وتسمح للمُخترق بتخطي نموذج الحماية "same origin policy" والذي يمنع أي صفحة وأي موقع من الوصول إلى ملفات كوكيز والتعديل عليها وعلى أي ملفات أخرى.
هذه الثغرة تسمح للمخترق الوصول إلى بيانات التسجيل ومعلومات الدخول لحسابات المستخدم والتي يتم حفظها بملفات كوكيز، وبعض المعلومات المهمة التي عادة يتم حفظها فقط للمستخدم يُمكن للمخترق الوصول اليها مثل البطاقات الإئتمانية وذاكرة المتصفح.
وصرح أحد متحدثي "مايكروسوفت" أن الشركة لم يكن لها علم بهذه الثغرة ونعمل على إصدار تحديث جديد لإغلاقها، وننصح المستخدمين بعدم الضغط على أي روابط لتحميل أو تحديث المتصفح بدون التأكد من مصدرها الأصلي حتى لا يتم الوصول لمعلوماته.