CISA تأمر الوكالات الفيدرالية بتصحيح ثغرات ServiceNow AI قيد الاستغلال النشط
Tap title to read story
أمرت وكالة الأمن السيبراني والبنية التحتية الأمنية الوكالات المدنية الفيدرالية بتصحيح ثلاث ثغرات حرجة في منصة ServiceNow AI بحلول 4 سبتمبر 2026. تؤثر العيوب، التي تحمل درجات خطورة قصوى تبلغ 10.0، على إصدارات واشنطن العاصمة وفانكوفر ويوتا. أكدت ServiceNow أن قضايا الأمان تنبع من التكوينات الافتراضية التي تسمح بالوصول غير المصادق عليه إلى موارد الملفات والمرفقات غير المحمية. تم ربط الاستغلال النشط لهذه العيوب بمجموعة هجوم سلسلة التوريد TeamPCP، التي يُزعم أنها اخترقت أكثر من 500 منظمة عالمية. ألقت الشرطة الأسترالية مؤخرًا القبض على شخصين مرتبطين بالهجمات السيبرانية. تواجه الوكالات المدنية الفيدرالية مخاطر شديدة حيث يستهدف الجهات الفاعلة الخبيثة منصات إدارة تكنولوجيا المعلومات للمؤسسات للوصول إلى بيانات حكومية وشركات حساسة. أضافت CISA الثغرات إلى كتالوج الثغرات المستغلة المعروفة لفرض المعالجة السريعة عبر الشبكات الفيدرالية. تتسابق فرق تكنولوجيا المعلومات مع الموعد النهائي الضيق مع استمرار التحقيقات في خروقات البيانات المستمرة عبر مثيلات المؤسسات المتأثرة على مستوى البلاد.
أمرت وكالة الأمن السيبراني والبنية التحتية الأمنية الوكالات المدنية الفيدرالية بتصحيح ثلاث ثغرات حرجة في منصة ServiceNow AI بحلول 4 سبتمبر 2026. تؤثر العيوب، التي تحمل درجات خطورة قصوى تبلغ 10.0، على إصدارات واشنطن العاصمة وفانكوفر ويوتا. أكدت ServiceNow أن قضايا الأمان تنبع من التكوينات الافتراضية التي تسمح بالوصول غير المصادق عليه إلى موارد الملفات والمرفقات غير المحمية. تم ربط الاستغلال النشط لهذه العيوب بمجموعة هجوم سلسلة التوريد TeamPCP، التي يُزعم أنها اخترقت أكثر من 500 منظمة عالمية. ألقت الشرطة الأسترالية مؤخرًا القبض على شخصين مرتبطين بالهجمات السيبرانية. تواجه الوكالات المدنية الفيدرالية مخاطر شديدة حيث يستهدف الجهات الفاعلة الخبيثة منصات إدارة تكنولوجيا المعلومات للمؤسسات للوصول إلى بيانات حكومية وشركات حساسة. أضافت CISA الثغرات إلى كتالوج الثغرات المستغلة المعروفة لفرض المعالجة السريعة عبر الشبكات الفيدرالية. تتسابق فرق تكنولوجيا المعلومات مع الموعد النهائي الضيق مع استمرار التحقيقات في خروقات البيانات المستمرة عبر مثيلات المؤسسات المتأثرة على مستوى البلاد.
More context
Timeline
- في 1 أغسطس 2026، أصدرت ServiceNow تحديثات أمنية لمعالجة ثغرات حرجة في المنصة.
- في 10 أغسطس 2026، ربط المحققون مجموعة TeamPCP بهجمات عالمية على سلسلة التوريد.
- في 15 أغسطس 2026، ألقت الشرطة الفيدرالية الأسترالية القبض على مشتبه بهما في عمليات سيبرانية.
- في 20 أغسطس 2026، أضافت CISA ثغرات منصة ServiceNow إلى كتالوج KEV.
- في 30 أغسطس 2026، تعمل الوكالات الفيدرالية بنشاط لتأمين أنظمة تكنولوجيا المعلومات الضعيفة.
- في 4 سبتمبر 2026، يجب على الوكالات المدنية الفيدرالية إكمال متطلبات ترقيع الثغرات المطلوبة.
- في 15 سبتمبر 2026، يتوقع باحثو الأمن نشر تقارير تحليل مفصلة بعد الحادث.
- في 1 أكتوبر 2026، ستراجع عمليات تدقيق الامتثال تنفيذ التصحيحات البرمجية للوكالات الفيدرالية.
- في 1 نوفمبر 2026، قد تقدم الجهات التنظيمية متطلبات أمنية أكثر صرامة لمنصات الذكاء الاصطناعي المؤسسية.
- في 31 ديسمبر 2026، ستنهي المنظمات العالمية تحصين البرامج المؤسسية ضد استغلال سلاسل التوريد.
Why it matters
التأثير المباشر في الولايات المتحدة: يجب على الوكالات الفيدرالية المدنية إصلاح ثغرات البرامج الحرجة بشكل عاجل. التأثير المحتمل طويل الأجل في الولايات المتحدة: ستحكم تفويضات أمنية أكثر صرامة منصات الذكاء الاصطناعي للمؤسسات. المجموعات الأكثر تضررًا: الوكالات الفيدرالية، أقسام تكنولوجيا المعلومات، مقاولو الحكومة، مستخدمو برامج المؤسسات. أولوية القارئ: إرشادات CISA الرسمية ووثائق تصحيحات الأمان الموثوقة لـ ServiceNow.
Coverage notes
اليسار: إخفاقات الرقابة التنظيمية البارزة ومسؤولية أمن برمجيات الشركات. الوسط: يركز بشكل صارم على التفويضات الحكومية الواقعية وجداول تحديثات البرامج التقنية. اليمين: التأكيد على تهديدات الأمن القومي التي يشكلها الفاعلون الأجانب أو الفاعلون في سلسلة التوريد.
Primary report
أصدرت CISA توجيهًا تشغيليًا ملزمًا للطوارئ في 20 أغسطس.
Sources
- Cybersecurity Dive
- BleepingComputer
- The Record
- SecurityWeek
- Dark Reading
- SC Media
- Threatpost
- Help Net Security
- InfoSecurity Magazine
- The Hacker News
- ZDNET
- TechCrunch
- Reuters
- Associated Press
- Bloomberg
- Wall Street Journal
- Washington Post
- CNN
- Fox News
- CNBC
- Federal News Network
- Nextgov
- Government Executive
- FCW
- Defense One
- C4ISRNET
- MIT Technology Review
- Ars Technica
- Wired
- Vice Motherboard
- cisa.gov
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
