ارتفع عدد محاولات استغلال الثغرات البرمجية التي اكتُشفت في الربع الثاني من العام 2022 في الشرق الأوسط مقارنة بالربع الأول، وفقًا لبيانات شبكة كاسبرسكي للأمن الرقمي الروسية. واكتشفت حلول المؤسسة الأمنية 1.258.283 محاولة استغلال بين إبريل ويونيو من العام الجارى.
الثغرات البرمجية هي برامج أو أجزاء من التعليمات البرمجية يكتبونها ويطورونها مجرمو الإنترنت والتي تم تصميمها للاستفادة من خطأ أو ثغرة أمنية في تطبيق أو نظام تشغيل يعمل على نظام محلي أو عن بعد كالحاسوب الشخصي أو الخادم أو جهاز محمول أو جهاز إنترنت الأشياء. ويحصل المهاجمون باستغلالهم الثغرات البرمجية على وصول غير مصرح به إلى التطبيقات أو أنظمة التشغيل الموجودة على تلك الأنظمة.
وغالبًا ما تُستخدم ثغرات "يوم الصفر"، التي تعتمد على المبادرة بسرعة إلى استغلال ثغرة ما في تطبيق أو نظام ولم تكن معروفة من قبل لمطور هذا النظام، في التجسس الإلكتروني على المؤسسات، وهي خطرة على الشركات الكبيرة والجهات الحكومية والأفراد الذين يتمتعون بإمكانية الوصول إلى البيانات القيمة.
وكانت بعض من أشهر الهجمات الرقمية في العالم قائمة على ثغرات يوم الصفر، مثل هجوم Sony Pictures وStuxnet وMysterySnail وPuzzleMaker وغيرها.
في العام 2021، اكتشفت مركز الأبحاث الروسي، أربع ثغرات أمنية في منتجات مايكروسوفت يمكن لمجرمي الإنترنت استغلالها.
واكتشفت الثغرات التي مُنحت الرموز CVE-2021-28310 وCVE-2021-31955 وCVE-2021-31956 وCVE-2021-40449، باستخدام تقنية المؤسسة لمنع الاستغلال، التي لا تقتصر إمكانياتها على اكتشاف الثغرات المعروفة، ولكنها تمتدّ أيضًا إلى الحالات الغريبة المشبوهة في سلوك البرمجيات، لتساعد ممارسي الأمن الرقمي على الكشف عن ثغرات جديدة.
وشهدت مملكة البحرين بين دول الشرق الأوسط أكثر محاولات استغلال المكتشفة للثغرات البرمجية في الربع الثاني مقارنة بالربع الأول من العام الجاري، وذلك بنسبة 137%، وبلغ عدد المحاولات المكتشفة 22.186 محاولة استغلال، مع ارتفاع المستخدمين المتأثرين بنسبة 36%. وجاءت المملكة العربية السعودية تالية للبحرين، إذ شهدت زيادة في محاولات الاستغلال المكتشفة بنسبة 57% (523.367 محاولة)، في حين انخفض المستخدمون المتأثرون بنسبة 9%.
وشهدت سلطنة عُمان ارتفاعًا بنسبة 12% في محاولات الاستغلال (16,871 محاولة)، مع انخفاض المستخدمين المتأثرين بنسبة 9%.
أما في دولة الإمارات، فبقيت عدد المحاولات المكتشفة بنفس المستوى تقريبًا في الربع الثاني، عند 192,959 محاولة، بزيادة قدرها 1% فقط عن الربع الأول، فيما انخفض عدد المستخدمين المتأثرين بنسبة 10%.
من الناحية الأخرى، حدث أكبر انخفاض في دول الشرق الأوسط في محاولات الاستغلال المكتشفة في الربع الثاني مقارنة بالربع الأول، في مصر، بنسبة 19% ليصل إلى 450.828 محاولة، مع انخفاض المستخدمين المتأثرين بنسبة 11%. كما شهدت قطر انخفاضًا في محاولات الاستغلال قدره 12% (38.140 محاولة) مع انخفاض بنسبة 7% في نسبة المستخدمين المتأثرين. أما الكويت فشهدت انخفاضًا بنسبة 8% في هذه المحاولات لتصل إلى 13,932 محاولة، لكنها مع ذلك، شهدت ارتفاعًا في نسبة المستخدمين المتأثرين قدره 12%.
ويوصي الخبراء باتباع التدابير التالية لحماية المؤسسات من محاولات الاستغلال:
• تحديث أنظمة التشغيل والبرمجيات الأخرى في أقرب فرصة ممكنة وفعل هذا الأمر بانتظام.
• تزويد فريق مركز العمليات الأمنية بإمكانية الوصول إلى أحدث معلومات التهديدات وإكسابهم المهارات المهنية اللازمة بانتظام من خلال التدريب التخصصي.
• يمكن أن تساعد الخدمات التخصصية في الحماية من الهجمات عالية المستوى.
