أصدر المركز الوطني الإرشادي للأمن السيبراني، التابع للهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، اليوم الجمعة 23 أكتوبر 2026، تحذيرًا أمنيًا جديدًا بشأن ثغرة في منتجات شركة Schneider Electric، المتخصصة في حلول إدارة الطاقة والأتمتة الصناعية، داعيًا الجهات المعنية إلى مراجعة التحديثات الأمنية وتطبيق الإصلاحات اللازمة.
وحمل التحذير الرقم 2026-7955، وصنّف المركز مستوى خطورته بأنه «عالٍ جدًا»، مؤكدًا أهمية تحديث المنتجات المتأثرة استنادًا إلى التعليمات الفنية الصادرة عن الشركة المطوّرة.
ويأتي التنبيه في وقت نشرت فيه Schneider Electric، بتاريخ 22 أكتوبر، نشرة أمنية عن ثغرتين مرتبطتين بمكونات PHP، تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619. وأدرجت الشركة ضمن نطاق تلك النشرة منتجات منها EcoStruxure Security Expert بالإصدارات السابقة لـ1.48.4.0، إلى جانب ProLeiT LINEoptimize وEcoStruxure Control Engineering. ولم يحدد ملخص التحذير السعودي العام معرّف الثغرة، ولذلك يجب الرجوع إلى النشرة الفنية المناسبة لكل منتج قبل تطبيق المعالجة.
وأشار المركز الوطني الإرشادي إلى شمول التنبيه قطاعات متعددة، منها الطاقة، والصناعة، والمياه والمرافق العامة، والاتصالات وتقنية المعلومات، والصحة، والجهات الحكومية. ولا يعني إدراج هذه القطاعات أن جميع أنظمتها متأثرة أو أنها تعرضت لهجمات إلكترونية.
وتتمثل الإجراءات الوقائية في حصر المنتجات والإصدارات المستخدمة داخل المؤسسات، ومراجعة إشعارات Schneider Electric الأمنية، والتحقق من الإصلاحات أو إجراءات التخفيف المناسبة لكل نظام، مع اختبار التحديثات وفق متطلبات التشغيل، لا سيما في البيئات الصناعية الحساسة.
ويؤكد التحذير أهمية المتابعة المستمرة لأمن أنظمة التحكم والأتمتة، إذ تتطلب حماية البنية التحتية التقنية الالتزام بالتحديثات الأمنية، ومراجعة صلاحيات الوصول، ومراقبة الأنشطة غير المعتادة، وعدم الاكتفاء بوسائل الحماية التقليدية.
المصادر الرسمية: الهيئة الوطنية للأمن السيبراني – التحذير 2026-7955
تعليقات
إرسال تعليق