أجهزة Fortinet FortiGate تواجه هجمات آلية تنشئ حسابات غير مصرح بها

الهجمات الآلية تستهدف أجهزة Fortinet FortiGate، مما ينشئ حسابات غير مصرح بها ويسرق بيانات الجدار الناري. قد لا يكون التصحيح الأخير من Fortinet فعالاً كما هو متوقع. تم الإبلاغ عن المشكلة في 23 يناير 2026.

أجهزة Fortinet FortiGate، التي تستخدم على نطاق واسع في أمن الشبكات، تتعرض لهجمات من خلال طرق آلية تنشئ حسابات غير مصرح بها وتستخرج بيانات حساسة للجدار الناري. وفقاً لتقرير TechRadar المنشور في 23 يناير 2026، تبرز هذه الحوادث الثغرات المستمرة في الأجهزة. تستغل الهجمات نقاط ضعف مستمرة على الرغم من تصحيح حديث من Fortinet، الذي يبدو أنه لا يعالج التهديدات بشكل كامل. يشير خبراء الأمن إلى أن مثل هذه الحملات الآلية يمكن أن تعرض للخطر عدة أنظمة بسرعة، مما قد يؤدي إلى اختراقات شبكية أوسع نطاقاً. لم تصدر Fortinet تفاصيل إضافية حول قيود التصحيح في المعلومات المتاحة، لكن التقرير يؤكد الحاجة إلى مراقبة المستخدمين لأجهزتهم عن كثب وتطبيق أي تحديثات فوراً. يثير هذا التطور مخاوف بشأن فعالية إجراءات الأمن السيبراني الحالية ضد التهديدات الآلية المتطورة.

مقالات ذات صلة

Illustration of a cyber attack on Cisco devices, showing analysts monitoring screens with code and warnings in a dark operations room.
صورة مولدة بواسطة الذكاء الاصطناعي

عملية زيرو ديسكو تستغل ثغرة SNMP في سيسكو لزرع الروتكيت

من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

ممثلو التهديدات الإلكترونية في عملية زيرو ديسكو استغلوا ثغرة في خدمة SNMP الخاصة بسيسكو لزرع روتكيتات لينكس مستمرة على أجهزة الشبكة. تستهدف الحملة مفاتيح سيسكو الأقدم وتستخدم حزم مصممة لتحقيق تنفيذ كود عن بعد. كشف باحثو تريند مايكرو عن الهجمات في 16 أكتوبر 2025، مشددين على المخاطر للأنظمة غير المحدثة.

لقد عالجت WatchGuard ثغرة حرجة في تنفيذ الرموز عن بُعد في برمجيات جدار الحماية Firebox OS. تحث الشركة المستخدمين على التحديث فورًا لتخفيف المخاطر. تم تحديد الثغرة من قبل صانع جدار الحماية نفسه.

من إعداد الذكاء الاصطناعي

تواجه أنظمة لينكس مخاطر كبيرة من الثغرات غير المُصححة، مما يتحدى فكرة أمانها الفطري. يؤكد الخبراء على الحاجة إلى إدارة تلقائية للتصحيحات لحماية الشركات المفتوحة المصدر بفعالية.

أمرت شركة هيوليت باكارد إنتربرايز عملاءها بتصحيح برنامج OneView فوراً بسبب ثغرة أمنية رفيعة المستوى. حصلت الثغرة على درجة كاملة 10 من 10 في تقييمات الخطورة.

من إعداد الذكاء الاصطناعي

كان خادم Git MCP الرسمي لشركة Anthropic يحتوي على ثغرات أمنية مقلقة يمكن ربطها معاً لتوليد تأثيرات شديدة. تم تسليط الضوء على هذه المشكلات في تقرير حديث من TechRadar. ظهرت تفاصيل حول المخاطر المحتملة على بنية تحتية شركة الذكاء الاصطناعي.

بدأ مخترقو كوريا الشمالية استغلال ثغرة حرجة تُدعى React2Shell في هجمات البرمجيات الضارة. ويأتي ذلك على غرار أعمال مشابهة نفذها مخترقون صينيون، مما يشير إلى اهتمام متزايد بهذه الثغرة الأمنية. يطرح هذا الموضوع مخاطر كبيرة على الأنظمة المتضررة.

من إعداد الذكاء الاصطناعي

اكتشفت شركة الأمن Varonis طريقة جديدة لهجمات حقن البرمبت تستهدف Microsoft Copilot، مما يسمح باختراق المستخدمين بنقرة واحدة فقط. تبرز هذه الثغرة المخاطر المستمرة في أنظمة الذكاء الاصطناعي. ظهرت التفاصيل في تقرير حديث لـTechRadar.

 

 

 

يستخدم هذا الموقع ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط للتحليلات لتحسين موقعنا. اقرأ سياسة الخصوصية الخاصة بنا سياسة الخصوصية لمزيد من المعلومات.
رفض