هجوم على مايكروسوفت وثغرات أندرويد: حصاد الأمن الرقمي

شهد الأسبوع الماضي أحداثاً عاصفة في عالم الأمن الرقمي، بدءاً من هجمات استهدفت مستودعات مايكروسوفت وصولاً إلى ثغرات خطيرة. إليكم ملخص الأسبوع.

كان من المفترض أن يكون عطلة نهاية الأسبوع هادئة، لكن العكس هو ما حدث تماماً. فقد انتشرت حزم برمجية خبيثة، وتعطلت بعض أدوات المساعدة التي تعتمد على تقنيات الذكاء الاصطناعي، وضرب فيروس خطير مستودعات برمجية هامة. وما يثير القلق حقاً أن الحيل الاختراقية البسيطة والقديمة لا تزال تنجح في اختراق الأنظمة المتقدمة.

في تقرير تيكبامين لهذا الأسبوع، نسلط الضوء على أبرز الهجمات التي استغلت روبوتات الدردشة، والتهديدات الصامتة التي تتربص بصناديق البريد الإلكتروني لأشهر متتالية. يقوم المهاجمون بقراءة المراسلات وسرقة البيانات الحساسة ببطء شديد بعيداً عن أجهزة الإنذار المبكر.

كيف أثر فيروس Miasma على مستودعات مايكروسوفت؟

وقعت مستودعات مايكروسوفت على منصة جيتهاب ضحية لحملة هجوم سلسلة التوريد المستمرة عبر فيروس Miasma ذاتي النسخ. وقد أثر هذا الحادث بشكل مقلق على البنية التحتية البرمجية للشركة.

• نطاق الهجوم: تضرر 73 مستودعاً تابعاً لشركة مايكروسوفت بشكل مباشر.
• المنظمات المتأثرة: شملت الهجمات قطاعات حيوية مثل Azure و Azure-Samples و Microsoft و MicrosoftDocs.
• الإجراء المتخذ: استجابت منصة جيتهاب فوراً وقامت بتعطيل الوصول إلى المستودعات المصابة لمنع انتشار الفيروس.
• طبيعة الفيروس: يُصنف Miasma كمتغير متطور من دودة Mini Shai-Hulud التي ظهرت للعلن في منتصف مايو 2026.

لماذا تعتبر شبكات VPN القديمة خطراً أمنياً؟

يكشف تقرير Zscaler ThreatLabz لعام 2026 حول مخاطر شبكات الافتراضية الخاصة (VPN) عن فجوة خطيرة في استراتيجيات الدفاع السيبراني الحالية. فبينما يعتمد المهاجمون على الذكاء الاصطناعي للتحرك بسرعة فائقة، تترك شبكات VPN القديمة فرق الحماية في حالة عمى تام ومكشوفة أمام التهديدات.

عندما تفتقر الأنظمة الأمنية إلى الرؤية الشاملة لما يحدث داخل الشبكة، ينهار وقت الاستجابة بشكل جذري. وبالتالي، تتضاءل احتمالات احتواء الهجمات قبل تفاقمها وإحداث أضرار جسيمة بالبيانات المؤسسية.

ما هي أخطر الثغرات الأمنية (CVEs) هذا الأسبوع؟

تظهر الثغرات الأمنية بشكل أسبوعي، وتتقلص الفجوة الزمنية بين إصدار التصحيح الأمني واستغلال الثغرة من قبل القراصنة بسرعة مخيفة. يوصي تيكبامين بضرورة تحديث الأنظمة التالية فوراً للوقاية من هجمات شديدة الخطورة يتم استغلالها حالياً في الفضاء الرقمي.

أنظمة وبرامج تتطلب تحديثاً عاجلاً

• أنظمة سيسكو (Cisco): رصد ثغرات في Catalyst SD-WAN و Unified Communications Manager (CVE-2026-20245، CVE-2026-20230).
• جوجل أندرويد (Android): اكتشاف ثغرة شديدة الخطورة تحمل الرمز (CVE-2025-48595).
• متصفح جوجل كروم (Chrome): تم الإبلاغ عن سلسلة ثغرات حرجة (CVE-2026-10881 إلى CVE-2026-10883).
• مايكروسوفت إيدج (Edge): ثغرة أمنية في المتصفح برمز (CVE-2026-45495).

ثغرات إضافية عالية الخطورة في خوادم وتطبيقات

• خوادم SolarWinds: تم اكتشاف ثغرة في Serv-U برمز (CVE-2026-28318).
• أنظمة VMware: ثغرات متعددة في Broadcom VMware Cloud Foundation (CVE-2026-41722 إلى 41724).
• قواعد بيانات Redis: ثغرات تمس أمن قواعد البيانات (CVE-2026-25588، CVE-2026-25589).
• إضافات ووردبريس: ثغرات في إضافة Everest Forms Pro (CVE-2026-3300) وإضافة Themeum Kirki (CVE-2026-8206).
• أجهزة التوجيه: ثغرات في راوترات Acer Wave 7 (CVE-2026-49200، CVE-2026-49201).

ختاماً، احرص دائماً على مراجعة أنظمتك التقنية وتطبيق التصحيحات الأمنية أولاً بأول لتجنب الوقوع ضحية لهذه الهجمات المتسارعة التي تهدد أمن معلوماتك الحساسة.