ثغرة حقن التعليمات البرمجية في Microsoft SharePoint تتطلب تطبيق التحديثات الأمنية فوراً

نظرة عامة على الثغرة

يتأثر Microsoft SharePoint بـثغرة حقن تعليمات برمجية تحمل الرقم التعريفي CVE-2026-65660. تسمح هذه الثغرة لمهاجم مصرح له بتنفيذ تعليمات برمجية عشوائية عبر اتصال الشبكة، مما يشكل تهديداً خطيراً للمؤسسات التي تعتمد على SharePoint للتعاون وإدارة المستندات. تتطلب الثغرة أن يكون لدى المهاجم صلاحيات وصول مصرح بها، مما يشير إلى إمكانية الاستغلال عبر بيانات اعتماد مخترقة أو تهديدات داخلية.

المخاطر على المؤسسات السعودية

تنتشر بيئات SharePoint على نطاق واسع في المؤسسات الخاضعة للرقابة في المملكة، بما في ذلك الخدمات المالية والرعاية الصحية والجهات الحكومية. إن القدرة على تنفيذ تعليمات برمجية عن بُعد تعني أن المهاجمين قد يتمكنون من الوصول إلى بيانات حساسة أو تعديل معلومات عمل حرجة أو إنشاء وصول دائم داخل البيئة. المؤسسات التي تستخدم SharePoint في التكوينات السحابية أو التثبيتات المحلية معرضة للخطر ويجب عليها تقييم نماذج النشر الخاصة بها.

إرشادات المعالجة

أصدرت Microsoft تحديثات أمنية لمعالجة هذه الثغرة. يجب على المؤسسات تطبيق التحديثات المقدمة من المورّد فوراً وفقاً لإجراءات إدارة التغيير الخاصة بها. بالنسبة لبيئات SharePoint السحابية، ينبغي للمؤسسات التحقق من أن مزود الخدمة قد طبق التحديثات اللازمة. إذا لم تكن الإجراءات التصحيحية متاحة لتكوينات معينة، يجب على المؤسسات تقييم إيقاف استخدام النسخ المتأثرة حتى تصبح التحديثات متاحة. يجب جرد جميع الأصول المتأثرة مع إيلاء اهتمام خاص لتلك المعرضة للإنترنت، وترتيب أولويات التحديثات بناءً على تقييم المخاطر والأهمية للأعمال.