أطلقت جهات أمنية تحذيرات عاجلة بعد رصد استغلال نشط لثغرة أمنية خطيرة في منظومة إدارة الهويات السحابية Microsoft Entra ID. وسط مخاوف من استغلالها للوصول غير المصرح به إلى حسابات إدارية وبيانات حساسة داخل المؤسسات.
وتحمل الثغرة رقم CVE-2026-69836، وتتيح، وفق المعلومات المتداولة، تنفيذ أوامر برمجية عن بُعد. ما يجعلها تهديدًا محتملًا للبنية الرقمية والخدمات السحابية التي تعتمد عليها المؤسسات.
استغلال نشط لثغرة Microsoft
وبحسب تقرير نشره موقع Cybersecurity News، فإن استغلال الثغرة يمثل خطرًا على البيانات المخزنة في البيئات السحابية. خاصة مع إمكانية استهداف الحسابات ذات الصلاحيات الإدارية.
وتأتي التحذيرات في وقت تتزايد فيه الهجمات التي تستهدف أنظمة إدارة الهوية والوصول. باعتبارها نقطة حساسة يمكن من خلالها للمهاجمين الوصول إلى عدد كبير من الخدمات والموارد الرقمية داخل المؤسسات.
توجيهات أمنية لتقليل مخاطر الاختراق
وأصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA توجيهات أمنية تحث المؤسسات والقطاعات المعنية على تطبيق التحديثات الأمنية اللازمة في أسرع وقت. إلى جانب مراجعة سجلات الدخول والوصول بحثًا عن أي نشاط غير معتاد.
وتعد مراجعة السجلات خطوة مهمة لاكتشاف محاولات الاستغلال المحتملة، خصوصًا في الحسابات التي تتمتع بصلاحيات مرتفعة داخل الأنظمة المؤسسية.
المصادقة متعددة العوامل لحماية الحسابات
وتوصي فرق الأمن السيبراني مسؤولي الأنظمة بتفعيل المصادقة متعددة العوامل (MFA)، باعتبارها طبقة حماية إضافية تقلل من مخاطر الاستيلاء على الحسابات حتى في حال تسرب بيانات تسجيل الدخول.
كما تشمل إجراءات الحماية مراقبة حركة البيانات والأنشطة غير المعتادة، وتقييد الصلاحيات الإدارية. والتأكد من تحديث الأنظمة والخدمات السحابية بصورة مستمرة.
وتؤكد التحذيرات أن التعامل السريع مع الثغرات الأمنية وتطبيق التحديثات ومراقبة الحسابات الحساسة يمثل خط الدفاع الأول أمام الهجمات التي تستهدف البنية التحتية الرقمية والبيانات السحابية للمؤسسات.