أصدر المركز الكندي للأمن السيبراني تحديثًا لتحذير أمني يتعلق بثغرات في عدد من منتجات شركة Ivanti، وذلك يوم الجمعة 16 أكتوبر 2026، بعد ظهور معلومات إضافية تشير إلى استغلال إحدى الثغرات في هجمات إلكترونية فعلية.
وأوضح المركز أن التنبيه الأمني الذي يحمل الرقم AV26-1035 نُشر في 13 أكتوبر، ثم جرى تحديثه في 16 أكتوبر، ويشمل منتجات Ivanti Connect Secure وIvanti Neurons Patch for Intune وIvanti Xtraction، التي تُستخدم في بيئات العمل المؤسسية لإدارة الاتصالات والأنظمة والخدمات التقنية.
وأشار التحذير إلى أن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA أضافت الثغرة المسجلة بالمعرّف CVE-2026-104935 إلى قاعدة الثغرات المعروفة باستغلالها في 13 أكتوبر 2026، وهو تصنيف يؤكد وجود أدلة على استغلالها فعليًا.
كما تضمن التحديث الجديد الإشارة إلى تقارير منشورة تفيد باستغلال ثغرة أخرى تحمل المعرّف CVE-2026-111357. وينبغي التمييز هنا بين الثغرة المدرجة رسميًا في قاعدة CISA والثغرة الثانية التي يستند التحذير بشأن استغلالها إلى تقارير مفتوحة المصدر.
ودعا المركز الكندي مسؤولي الأنظمة والمستخدمين المعنيين إلى مراجعة التنبيهات الأمنية الصادرة عن Ivanti، والتحقق من إصدارات المنتجات المتأثرة، وتطبيق التحديثات والإجراءات الوقائية المتاحة وفق الإرشادات الرسمية.
ويبرز هذا التحذير أهمية المتابعة المستمرة للتحديثات الأمنية في بيئات الشركات والمؤسسات، خصوصًا الأنظمة التي توفر الوصول عن بُعد، لما قد يترتب على استغلال الثغرات فيها من مخاطر تهدد أمن الشبكات والبيانات.
المصدر الرسمي: المركز الكندي للأمن السيبراني – التحديث الأمني AV26-1035.
تعليقات
إرسال تعليق