أصدرت شركة Cisco المتخصصة في حلول الشبكات والاتصالات تحذيرًا أمنيًا عاجلًا للمؤسسات والشركات. بعد رصد استغلال نشط لثغرة أمنية حرجة من نوع «اليوم الصفر» تؤثر على أجهزة بوابات البريد الإلكتروني الآمن Secure Email Gateway.
وتتيح الثغرة للمهاجمين تنفيذ تعليمات برمجية عن بُعد بصلاحيات إدارية كاملة، دون الحاجة إلى مصادقة. ما قد يمنح القراصنة إمكانية الوصول إلى أنظمة البريد الإلكتروني، واعتراض الرسائل المشفرة، وسرقة الملفات الحساسة، فضلًا عن التسلل إلى الخوادم الداخلية للمؤسسات.
استغلال الثغرة والسيطرة على خوادم البريد
ووفقًا لتقرير نشره موقع SecurityWeek، يمثل الخلل الأمني تهديدًا مباشرًا للاتصالات المؤسسية والبيانات المالية. بعدما أكدت وكالات متخصصة في الأمن السيبراني إدراج الثغرة ضمن قوائم التهديدات النشطة، في أعقاب رصد استهداف منظم من جانب مجموعات قرصنة متقدمة.
وأوضح التقرير الفني أن المهاجمين يستغلون أخطاء في معالجة المرفقات للسيطرة على خوادم البريد. بما يسمح لهم بتغيير إعدادات التوجيه وزرع أبواب خلفية خفية داخل الأنظمة.
تحديثات عاجلة وعزل واجهات الإدارة
ودعت التوصيات الأمنية مسؤولي أمن المعلومات في الشركات إلى تطبيق التحديثات الأمنية العاجلة المتاحة. إلى جانب عزل واجهات إدارة بوابات البريد الإلكتروني عن شبكة الإنترنت المفتوحة.
كما تتضمن الإجراءات المقترحة مراقبة حركة البيانات بصورة مستمرة لرصد أي نشاط مشبوه، والحد من مخاطر تسريب المراسلات والبيانات السرية الخاصة بالعملاء.
المصادقة متعددة العوامل لتعزيز الحماية
وشددت التوصيات على أهمية تفعيل المصادقة متعددة العوامل، مع مراجعة سجلات الدخول إلى الأنظمة بشكل دوري. باعتبارها من الإجراءات الوقائية التي تساعد على تعزيز حماية بيئات العمل الرقمية.
ومن شأن تطبيق هذه التدابير تقليل مخاطر الاختراقات المتقدمة، وتعزيز مرونة البنية التحتية الرقمية للمؤسسات في مواجهة الهجمات السيبرانية.