تهديد سيبراني حرج بالمغرب

حذّرت المديرية العامة لأمن نظم المعلومات في المغرب من حملة هجمات سيبرانية وصفتها بالحرجة، استهدفت لوحات الإدارة السحابية لمنصة ConnectWise ScreenConnect ومزودي الخدمات المعلوماتية المُدارة؛ إذ سيطر المهاجمون على لوحات ستة مزودين على الأقل وأرسلوا أوامر إلى 288 حاسوباً في 48 مؤسسة خلال أقل من 90 دقيقة. واستغل المهاجمون خاصية «Run Command» لنشر نسخة خبيثة من البرنامج وأداة «SCKit» بهدف تثبيت وصول مستمر، وتعطيل أدوات الحماية وعرقلة الاستجابة للاختراق، فيما لا تزال طريقة الدخول الأولية ونطاق الحادث قيد التحقيق، ولم يُرصد دليل على اختراق بنية ConnectWise أو وجود ثغرة في ScreenConnect نفسه. وأوصت المديرية بتعطيل إضافات RMM+ الخمس وعدم إعادة تفعيلها، وإلغاء الجلسات والرموز النشطة وتغيير كلمات المرور، وفحص السجلات والأنظمة وعزل المشبوه منها؛ كما دعت إلى التحقق من تطبيق تصحيحات الثغرتين CVE-2026-3564 وCVE-2026-84869 على الأنظمة المثبتة محلياً والمكشوفة للإنترنت.

120% :الحجمحجم النص

تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي

عرض المقال بالكامل