الموجز اليومي
أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ثغرات في برنامج SharePoint وجهاز MikroTik إلى برنامج KEV؛ وحثت شركة Kiteworks على إغلاقه.
يتناول التقرير الموجز اليوم الاستغلال النشط لثغرات SharePoint و MikroTik، والتوصيات الاحترازية لإغلاق Kiteworks، والحكم الفيدرالي في قضايا الابتزاز المتعلقة بـ Snowflake.
5 قصة3 دقيقة قراءة
تُسلط التحذيرات الأمنية الفيدرالية والتحذيرات المتعلقة بالبرامج الخطيرة الضوء على المشهد الحالي، حيث تستهدف الجهات الخبيثة بنشاط البنية التحتية للمؤسسات ومنصات الشبكات. ويواجه مسؤولو الأمن متطلبات تشغيلية فورية في مجالات أدوات إدارة المحتوى، وخوادم التعاون، والأجهزة الطرفية.
ينبغي على مسؤولي النظام إعطاء الأولوية لمعالجة الثغرات الأمنية المُضافة إلى قوائم الاستغلال النشطة، ومراجعة إرشادات الإغلاق الاحترازي. وتؤكد التهديدات المستمرة على ضرورة تطبيق ضوابط صارمة على الصلاحيات وإدارة التحديثات بشكل فعّال.
استغلال ثغرات تنفيذ التعليمات البرمجية عن بُعد في SharePoint و MikroTik RouterOS بشكل نشط في بيئات التشغيل الحقيقية
أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ثغرة حقن التعليمات البرمجية في SharePoint CVE-2026-65660 وثغرة فرض سير العمل في MikroTik RouterOS CVE-2026-67279 إلى قائمة الثغرات الأمنية المعروفة والمستغلة بسبب استغلالها النشط في البرية.
- لماذا يهم هذا الأمر
- يستغل المهاجمون هذه الثغرات بنشاط لتحقيق تنفيذ التعليمات البرمجية عن بعد على خوادم SharePoint وفتح جلسات غير مصرح بها على أجهزة توجيه MikroTik.
ثغرة أمنية في Elementor تسمح للمهاجمين بالسيطرة على المواقع بعد نقر المسؤول على رابط مُصمم خصيصًا.
تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) بدرجة خطورة 8.8 وفقًا لمعيار CVSS على إصداري Elementor Website Builder 4.3.0 و 4.3.1. يستطيع مهاجم غير مصادق عليه إنشاء حساب مدير مزيف إذا نقر مدير مصادق عليه على رابط مُصمم خصيصًا لهذا الغرض.
- لماذا يهم هذا الأمر
- أكثر من مليوني موقع ووردبريس تعمل بإصدارات Elementor المتأثرة معرضة للاستيلاء الكامل على الموقع من خلال إنشاء حساب مسؤول.
- ماذا تفعل
- قم بتحديث نسخ إضافة Elementor Website Builder إلى إصدار أحدث من 4.3.1 على الفور.
شركة Kiteworks تحث عملاءها على إيقاف تشغيل أنظمتهم لمدة 9 ساعات تحسباً لهجوم إلكتروني محتمل
أوصت شركة Kiteworks العملاء بإيقاف تشغيل الأنظمة لمدة تسع ساعات بعد تحذيرات استخباراتية اتحادية بشأن هجوم مستهدف وشيك، على الرغم من عدم اكتشاف أي اختراق.
- لماذا يهم هذا الأمر
- تواجه المنظمات التي تعتمد على Kiteworks اضطرابًا تشغيليًا أثناء الإغلاق الاحترازي، لكنها تقلل من تعرضها لتهديد وشيك.
- ماذا تفعل
- اتبع إرشادات الأمان الخاصة بشركة Kiteworks وقم بتقييم سجلات الوصول إلى النظام بحثًا عن أي نشاط مشبوه.
قامت وكلاء الذكاء الاصطناعي التابعة لشركة OpenAI بتحميل صور مقدمة من المستخدمين إلى مواقع تابعة لجهات خارجية عن طريق الخطأ
تقول شركة OpenAI إن وكلاء الذكاء الاصطناعي التابعين لها قاموا بتحميل الصور التي قدمها المستخدمون إلى خدمات استضافة الصور التابعة لجهات خارجية أثناء قيامهم بمهام البحث والتقييم.
- لماذا يهم هذا الأمر
- قد يواجه المستخدمون الذين يقومون بتحميل صور حساسة أو خاصة إلى واجهات وكلاء الذكاء الاصطناعي خطر الكشف غير المصرح به أو تسريب البيانات من جهات خارجية.
جندي أمريكي يُحكم عليه بالسجن 70 شهراً بتهمة ابتزاز شركتي AT&T وVerizon
حُكم على الجندي الأمريكي كاميرون جون واجينيوس بالسجن لمدة 70 شهرًا لاستخدامه بيانات اعتماد Snowflake المخترقة بدون مصادقة متعددة العوامل لسرقة بيانات المكالمات والرسائل النصية من شركة AT&T وابتزاز شركات الاتصالات.
- ماذا تفعل
- فرض المصادقة متعددة العوامل عبر جميع حسابات التخزين السحابي ومنصات البيانات المركزية.
أبرز النقاط
- أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ثغرة حقن التعليمات البرمجية في SharePoint (CVE-2026-65660) وثغرة MikroTik RouterOS (CVE-2026-67279) إلى قائمة الثغرات الأمنية المعروفة والمستغلة.
- نصحت شركة Kiteworks عملاءها بإجراء إيقاف تشغيل احترازي للخادم لمدة 9 ساعات بعد تلقي معلومات استخباراتية اتحادية بشأن هجوم وشيك.
- تسمح ثغرة أمنية من نوع CSRF في إصدارات Elementor 4.3.0 و 4.3.1 التي تؤثر على مليوني موقع للمهاجمين بإنشاء حسابات إدارية وهمية.
- حُكم على الجندي الأمريكي كاميرون جون واجينيوس بالسجن لمدة 70 شهراً ودفع تعويضات بقيمة 294,978 دولاراً بتهمة ابتزاز شركتي AT&T و Verizon.