ثغرة خطيرة في زووم تتيح الاختراق دون أي تفاعل من المستخدم

في مكالمات العمل اليومية، يبدو زر الانضمام إلى الاجتماع وكأنه أبسط خطوة رقمية في يوم مزدحم. لكن الخبر الذي خرج هذا الأسبوع يذكّر بأن أكثر الأدوات اعتياداً قد تخفي خلفها طبقات معقّدة من المخاطر. فقد أعلنت Zoom عن سد ثغرة خطيرة من نوع التنفيذ البرمجي عن بُعد من دون أي تفاعل من الضحية، وهي ثغرة كان يمكن أن تسمح للمهاجم بالسيطرة على جهاز أي مشارك في الاجتماع بصمت كامل. والأهم من ذلك أن اكتشافها واستغلالها تم بسرعة لافتة باستخدام نماذج ذكاء اصطناعي متاحة للعامة.

الثغرة التي حملت الاسم غير الرسمي Zoomsday، والمسجلة تحت CVE-2026-53413، وُجدت داخل ميزة التعليقات التوضيحية في Zoom، وهي الأداة التي تتيح للمشاركين الرسم أو الكتابة فوق الشاشة المشتركة أثناء الاجتماعات. على المستوى التقني، تعود المشكلة إلى أن عميل Zoom كان يعالج تلقائياً بيانات واردة عبر بروتوكول التعليقات، ما أتاح تمرير رسالة ضخمة ومصممة بعناية تؤدي إلى إفساد الذاكرة ثم تنفيذ أوامر برمجية عشوائية.

الخطورة هنا لا تتعلق فقط بوجود خلل أمني، بل بطبيعته التشغيلية. فالمهاجم لا يحتاج إلى رابط تصيد، ولا إلى ملف مرفق، ولا حتى إلى نقرة من الطرف الآخر. يكفي أن يكون داخل الاجتماع نفسه، ثم يستهدف المشاركين واحداً تلو الآخر عبر قناة اتصال مباشرة ينشئها البروتوكول بين من يشاهد الشاشة ومن يشاركها.

ما يجعل هذا النوع من الثغرات شديد الحساسية هو أنه لا يترك أثراً مرئياً واضحاً للمستخدم. بحسب الباحثين في A Security، لم يكن هناك أي مؤشر بصري يكشف أن الجهاز تعرض للاختراق. وفي تجربة إثبات المفهوم على macOS، تمكن الباحث من تشغيل Safari على جهاز الضحية بصمت لمجرد وجوده في الاجتماع ذاته.

في بيئات العمل، هذا يعني أن منصة الاجتماعات نفسها قد تتحول من قناة اتصال إلى سطح هجوم مباشر. وعندما نتحدث عن Zoom تحديداً، فنحن نتحدث عن أداة منتشرة في الشركات والجامعات والجهات الحكومية والفرق البعيدة، أي أن أي خلل في عميل الاجتماعات يلامس البنية اليومية للعمل الرقمي، لا مجرد تطبيق جانبي على الهاتف أو الحاسوب.

الزاوية الأكثر أهمية في هذه القصة ليست الثغرة وحدها، بل الطريقة التي ظهرت بها. فبحسب ما نُقل عن الباحث إيدان ليفكوفيتش من A Security، فإن بناء استغلال عملي لهذا النوع من العيوب كان يُعد سابقاً من الأعمال التي تحتاج إلى فرق عالية الخبرة، ووقت طويل، وجهد قريب من مستوى القدرات السيادية. لكن الفريق يقول إنه تمكن من الوصول إلى النتيجة خلال أقل من 24 ساعة وبأقل من 20 توجيهاً لنماذج ذكاء اصطناعي متاحة للجميع.

هذا لا يعني أن الذكاء الاصطناعي استبدل الباحثين الأمنيين أو جعل استغلال الثغرات أمراً تلقائياً بالكامل. الواضح أن الباحثين المتمرسين هم من قادوا العملية وحددوا المسار ووجّهوا النماذج إلى ما يجب فحصه. لكن ما تغير فعلاً هو كلفة الاستكشاف الأولي، وسرعة تحليل البروتوكولات المغلقة، وإمكانية خفض الحواجز التي كانت تفصل بين الفكرة والتنفيذ.

تأتي هذه الحادثة في توقيت حساس، بعد أيام من تحذيرات صدرت خلال Black Hat USA 2026 من أن الاكتشاف المدفوع بالذكاء الاصطناعي بدأ يسبق قدرات المؤسسات على التصحيح والاستجابة. ووفق البيانات التي عُرضت هناك، ازداد متوسط نافذة التصحيح داخل المؤسسات 11 يوماً إضافياً خلال النصف الأول من 2026، بينما انخفض زمن تحرك المهاجم داخل الشبكات إلى أقل من 30 دقيقة.

هذه الأرقام تشرح لماذا يهم خبر Zoom أكثر مما يبدو. المشكلة ليست في وجود ثغرات جديدة فحسب، بل في اتساع الفجوة بين سرعة العثور عليها وسرعة معالجتها. وحين تصبح أدوات التحليل والهندسة العكسية أكثر سهولة بفضل النماذج العامة، فإن أنظمة التعاون، وتطبيقات المحادثة، وبرمجيات الاجتماعات، كلها تتحول إلى أهداف أكثر جاذبية لأن استغلالها يمنح المهاجم نقطة دخول مباشرة إلى المستخدم النهائي.

أصدرت Zoom الإصلاحات في Workplace بالإصدارين 7.1.5 و7.0.6، وفي Rooms بالإصدار 7.1.5، وكذلك في Meeting SDK بالإصدار 7.1.5. وهذه نقطة عملية مهمة، لأن الحماية لا تتحقق تلقائياً دائماً، بل تعتمد على تثبيت التحديث المناسب يدوياً بحسب بيئة الاستخدام.

في العادة، يُنظر إلى تحديثات تطبيقات الاجتماعات على أنها تحسينات روتينية أو تصحيحات ثانوية. لكن هذا الخبر يعيد ترتيب الأولويات. فالتحديث هنا ليس إجراء صيانة مريحاً، بل حد فاصل بين عميل آمن نسبياً وعميل يمكن أن يُستغل عبر ميزة تبدو هامشية مثل أدوات التعليق على الشاشة.

تكشف هذه الواقعة أن الأمن السيبراني دخل مرحلة أكثر إرباكاً من السابق. لم تعد الميزة الإشكالية هي الأكثر تعقيداً دائماً، ولم تعد البروتوكولات المغلقة حصناً كافياً، ولم يعد الزمن يعمل دائماً لصالح المدافعين. من ناحية، يمنح الذكاء الاصطناعي الباحثين قدرة رائعة على كشف العيوب سريعاً. ومن ناحية أخرى، يفتح الباب أمام تسارع مشابه لدى الجهات الخبيثة.

في النهاية، لا تبدو قصة Zoom مجرد خبر عن ثغرة أُغلقت، بل إشارة واضحة إلى أن أدوات العمل الرقمي نفسها أصبحت ساحة اختبار لقدرة المؤسسات على مواكبة أمنٍ يتحرك بسرعة أعلى من المعتاد. وحين يصبح الوصول إلى أدوات اكتشاف الثغرات أسهل، فإن الفارق الحقيقي لن يكون في من يملك التكنولوجيا، بل في من يملك الانضباط التقني الكافي لاستخدامها أو لمواجهتها.