CISA تأمر الوكالات الفيدرالية بتصحيح ثغرات ServiceNow AI قيد الاستغلال النشط
Tap title to read story
أمرت وكالة الأمن السيبراني والبنية التحتية الأمنية الوكالات المدنية الفيدرالية بتصحيح ثلاث ثغرات حرجة في منصة ServiceNow AI بحلول 4 سبتمبر 2026. تؤثر العيوب، التي تحمل درجات خطورة قصوى تبلغ 10.0، على إصدارات واشنطن العاصمة وفانكوفر ويوتا. أكدت ServiceNow أن قضايا الأمان تنبع من التكوينات الافتراضية التي تسمح بالوصول غير المصادق عليه إلى موارد الملفات والمرفقات غير المحمية. تم ربط الاستغلال النشط لهذه العيوب بمجموعة هجوم سلسلة التوريد TeamPCP، التي يُزعم أنها اخترقت أكثر من 500 منظمة عالمية. ألقت الشرطة الأسترالية مؤخرًا القبض على شخصين مرتبطين بالهجمات السيبرانية. تواجه الوكالات المدنية الفيدرالية مخاطر شديدة حيث يستهدف الجهات الفاعلة الخبيثة منصات إدارة تكنولوجيا المعلومات للمؤسسات للوصول إلى بيانات حكومية وشركات حساسة. أضافت CISA الثغرات إلى كتالوج الثغرات المستغلة المعروفة لفرض المعالجة السريعة عبر الشبكات الفيدرالية. تتسابق فرق تكنولوجيا المعلومات مع الموعد النهائي الضيق مع استمرار التحقيقات في خروقات البيانات المستمرة عبر مثيلات المؤسسات المتأثرة على مستوى البلاد.
Timeline
- في 1 أغسطس 2026، أصدرت ServiceNow تحديثات أمنية لمعالجة ثغرات حرجة في المنصة.
- في 10 أغسطس 2026، ربط المحققون مجموعة TeamPCP بهجمات عالمية على سلسلة التوريد.
- في 15 أغسطس 2026، ألقت الشرطة الفيدرالية الأسترالية القبض على مشتبه بهما في عمليات سيبرانية.
- في 20 أغسطس 2026، أضافت CISA ثغرات منصة ServiceNow إلى كتالوج KEV.
- في 30 أغسطس 2026، تعمل الوكالات الفيدرالية بنشاط لتأمين أنظمة تكنولوجيا المعلومات الضعيفة.
- في 4 سبتمبر 2026، يجب على الوكالات المدنية الفيدرالية إكمال متطلبات ترقيع الثغرات المطلوبة.
- في 15 سبتمبر 2026، يتوقع باحثو الأمن نشر تقارير تحليل مفصلة بعد الحادث.
- في 1 أكتوبر 2026، ستراجع عمليات تدقيق الامتثال تنفيذ التصحيحات البرمجية للوكالات الفيدرالية.
- في 1 نوفمبر 2026، قد تقدم الجهات التنظيمية متطلبات أمنية أكثر صرامة لمنصات الذكاء الاصطناعي المؤسسية.
- في 31 ديسمبر 2026، ستنهي المنظمات العالمية تحصين البرامج المؤسسية ضد استغلال سلاسل التوريد.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.


























