ثغرة شيربوينت الحرجة CVE-2026-55040 دخلت مرحلة الاستغلال الفعلي بعد نشر كود PoC، ما يرفع مخاطر تسريب الملفات وتعديل البيانات على الخوادم غير المحدثة.
ما هي ثغرة شيربوينت CVE-2026-55040؟
بدأت جهات هجومية في استغلال ثغرة شيربوينت الجديدة بعد أيام من ظهور نموذج استغلال علني، وهو ما يضع مسؤولي الأنظمة أمام خطر أمني مباشر.
الثغرة تحمل المعرف CVE-2026-55040 وتأتي بدرجة خطورة 9.1 من 10، وهي مرتبطة بتجاوز آلية المصادقة بسبب ضعف في التحقق الأمني. ووفق ما رصدته تيكبامين، فإن المشكلة قد تسمح للمهاجم بانتحال هوية مستخدم داخل النظام دون الحاجة إلى تسجيل دخول مشروع.
كيف يتم استغلال ثغرة شيربوينت بعد نشر PoC؟
التحليلات الأمنية تشير إلى أن الاستغلال الحالي يعتمد على كود PoC نُشر هذا الأسبوع، ما سهّل على المهاجمين اختبار الثغرة ضد خوادم SharePoint المعرضة للخطر.
الخلل التقني يرتبط بمسار التحقق من رموز JWT، إذ يمكن للمهاجم غير الموثق تزوير رمز صالح ثم انتحال أي مستخدم على الموقع، بما في ذلك حسابات ذات صلاحيات إدارية.
ما الذي يستطيع المهاجم فعله؟
- تجاوز المصادقة على خادم SharePoint الضعيف
- انتحال هوية مستخدم عادي أو مسؤول موقع
- الوصول إلى الملفات الحساسة وقراءتها
- تعديل البيانات داخل البيئة المتأثرة
- تنفيذ عمليات متعددة دون امتلاك بيانات دخول
لماذا تُعد هذه الثغرة خطيرة على الشركات؟
خطورة هذه الحالة لا تتعلق فقط بدرجة CVSS المرتفعة، بل بكونها تستهدف منصة تُستخدم على نطاق واسع في المؤسسات لإدارة المستندات والتعاون الداخلي.
وبحسب التفاصيل المتداولة، فإن سلسلة الاستغلال تجمع أكثر من ضعف أمني داخل آلية تحليل الرموز والتحقق منها. هذا النوع من السلاسل يجعل الهجوم أكثر تعقيداً تقنياً، لكنه أيضاً أكثر فاعلية عندما يتوفر كود جاهز للتنفيذ.
- نوع الثغرة: تجاوز ميزة أمنية حرجة
- المنصة المتأثرة: Microsoft SharePoint
- نقطة الضعف: التحقق من رموز Bearer S2S وJWT
- التأثير المحتمل: كشف ملفات وتعديل بيانات
- حالة الإصلاح: تم تضمين التصحيح في تحديثات يوليو 2026
كم عدد محاولات استغلال ثغرة شيربوينت حتى الآن؟
البيانات المرصودة حتى 13 أغسطس 2026 تُظهر تسجيل 12 محاولة استغلال، بينها 8 محاولات حدثت يومي 12 و13 أغسطس، ما يشير إلى تسارع واضح بعد نشر PoC.
كما أن المحاولات جاءت من 8 عناوين IP مختلفة موزعة على 5 دول ومناطق، تشمل هونغ كونغ واليابان وهولندا وتايوان والولايات المتحدة. هذه المؤشرات لا تكشف الجهة المنفذة حتى الآن، لكنها تؤكد أن التهديد لم يعد نظرياً.
كيف تحمي خوادم شيربوينت من الهجمات الحالية؟
أفضل خطوة حالياً هي تطبيق تحديثات الأمان فوراً، مع مراجعة سجلات المصادقة والبحث عن أي نشاط غير معتاد مرتبط بحسابات المواقع أو طلبات JWT المشبوهة.
في النهاية، تبقى ثغرة شيربوينت من أخطر ملفات الأمن الرقمي هذا الشهر، لأن الاستغلال بدأ بالفعل وليس مجرد احتمال. وتنصح تيكبامين المؤسسات بعدم تأجيل التحديثات، خصوصاً إذا كانت خوادم SharePoint متاحة عبر الإنترنت أو تدير بيانات حساسة.
