الأمن التقني

هجمات ICS-Sniper على أنظمة OT واستغلال ثغرة XWorm في الصدارة

تقرير أسبوعي يسلط الضوء على تطورات أمنية حرجة تشمل هجمات على البنية التحتية الصناعية، ثغرات برمجية خطيرة، وكشف شبكات احتيال عالمية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 16 أكتوبر 2026 · آخر تحديث: 16 أكتوبر 2026 · 4 دقائق قراءة

هجمات ICS-Sniper على أنظمة OT واستغلال ثغرة XWorm في الصدارة — الصورة: SecurityWeek

هجوم ICS-Sniper يستهدف أنظمة التحكم الصناعي

كشف باحثون من جامعة بريتيش كولومبيا عن هجوم تجريبي جديد يحمل اسم ICS-Sniper، يستهدف المنشآت الصناعية التي تعتمد على أنظمة SCADA المستضافة في السحابة. يعتمد هذا الهجوم على مراقبة حجم واتجاه وتوقيت حزم البيانات المشفرة عبر VPN، مما يتيح للمهاجم التنبؤ بمواعيد تبادل الأوامر الحرجة. خلال الاختبارات على بيئة محاكاة لمعالجة المياه، نجح المهاجم في تأخير بدء ضخ المياه النظيفة لمدة 15 دقيقة، وإبقاء صمام مفتوحاً لفترة أطول من المخطط، مما يبرز خطورة استهداف البنية التحتية الحيوية. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

ثغرة حرجة في XWorm تتيح السيطرة على خوادم التحكم

نشر باحث أمني مستقل من عُمان، يُعرف باسم Mootoo، استغلالاً عملياً لثغرة تنفيذ عن بُعد (RCE) غير مصادق عليها في لوحة تحكم برنامج XWorm RAT. اكتشف الباحث الثغرة في 4 أكتوبر أثناء تحليل عينة برمجية خبيثة حاولت اختراقه، وتسمح للمهاجم بالتحايل على الخوادم عبر تجاوز مسار الملفات لحقن أكواد خبيثة. أكد Mootoo أنه استخدم الثغرة للسيطرة على بنية تحتية مرتبطة بمشغلي البرنامج، مما يكشف عن ضعف كبير في آليات الحماية لدى مشغلي البرمجيات الخبيثة أنفسهم.

مكافأة ضخمة لاستغلال ثغرة Chrome بمساعدة الذكاء الاصطناعي

أفصحت شركة XBOW عن تطوير استغلال كامل لسلسلة ثغرات في متصفح Chrome، سُمح من خلاله باختراق أجهزة Windows بالكامل. تم بناء هذا الاستغلال بمساعدة نموذج GPT-5.6 Sol من OpenAI، حيث جمع الباحثون بين ثلاث ثغرات تم إصلاحها لاحقاً من قبل Google. استغرق تطوير الاستغلال ستة أيام فقط في أغسطس، ومنحت Google الشركة مكافأة مالية قدرها 250 ألف دولار، بينما بلغت تكلفة المعالجة الحسابية اللازمة للتطوير 40 ألف دولار، مما يعكس كفاءة استخدام أدوات الذكاء الاصطناعي في اكتشاف الثغرات.

بنك أوف أمريكا يستعين بجيش من المتعاقدين لمعالجة الثغرات

أعلن الرئيس التنفيذي لبنك أوف أمريكا، برايان موينيهان، عن استقدام 1000 متعاقد خارجي في الربع الثاني لمساعدة فريق داخلي يضم 3000 موظف على معالجة الثغرات البرمجية. تأتي هذه الخطوة استجابة للثغرات التي تكشفها نماذج الذكاء الاصطناعي المتقدمة مثل Mythos من Anthropic في البرمجيات الخاصة والموردين. أشار موينيهان إلى أن جهود المعالجة، إلى جانب أعمال الامتثال لمكافحة غسل الأموال، أضافت مئات الملايين من الدولارات إلى تكاليف الربع الثالث، متوقعاً انخفاض هذه التكاليف مع مرور الوقت.

تعاون عالمي ضد مراكز الاحتيال في غرب أفريقيا

شاركت شركات تقنية كبرى مثل Meta وGoogle وMicrosoft في عملية أمنية دولية بقيادة وكالة الجريمة الوطنية البريطانية (NCA) لاستهداف شبكات الاحتيال في نيجيريا وغانا. أسفرت العملية عن حذف أكثر من 3.7 مليون حساب وصفحة على منصات التواصل الاجتماعي، وإلقاء القبض على 28 شخصاً، وإنقاذ 117 ضحية من الاتجار بالبشر. كما حددت هيئة التحقيقات الفيدرالية (FBI) أصولاً مالية قابلة للتجميد بقيمة 11 مليون دولار على الأقل، في خطوة تهدف إلى تجفيف مصادر تمويل هذه الشبكات الإجرامية.

تسريب بيانات عملاء Burger King في اليابان

أعلنت شركة BK Japan، المشغلة لتطبيق Burger King الرسمي في اليابان، عن اختراق نظامها الذي يحتوي على بيانات الأعضاء بين 2 و7 أكتوبر. أدى الاختراق إلى كشف حوالي 11 مليون سجل، يتضمن أسماء، عناوين بريد إلكتروني، أرقام هواتف، وتواريخ ميلاد. أكدت الشركة أنها لا تخزن أرقام البطاقات الائتمانية، ولم تجد حتى الآن أي دليل على سرقة كلمات المرور، لكنها تواصل التحقيق في نطاق الاختراق وإجراءاته التصحيحية لحماية بيانات المستخدمين.