أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية عن إدراج ثغرات أمنية حرجة تستغل بنشاط في هجمات رقمية حقيقية ضمن دليلها الرسمي للثغرات المستغلة، وتركز هذه الثغرات على خوادم البريد الإلكتروني من نوع Zimbra وأنظمة الشبكات السحابية Citrix NetScaler، حيث تسمح هذه العيوب للمهاجمين بالحصول على وصول غير مصرح به إلى المراسلات المؤسسية والسيطرة على حركة المرور الشبكي المشفرة.
يمثل استهداف خوادم البريد الإلكتروني منفذًا خطيرًا يتيح للمهاجمين مراقبة المراسلات الحكومية والمالية، كما يمكن استغلالها في هجمات تصيد احتيالي موجه، وأوضحت الوكالة أن التأخر في تطبيق التحديثات الأمنية يعرض آلاف الخوادم لخطر الاختراق الكامل وزرع برمجيات خبيثة، لذلك يجب على كافة الجهات الحكومية والشركات الخاصة تحديث أنظمتها المتأثرة بأسرع وقت ممكن ومراجعة سجلات شبكة الاتصالات للتأكد من عدم وجود أية نشاطات مشبوهة.
تشدد التوصيات الأمنية على ضرورة تفعيل إجراءات تحقق قوية وعزل الخوادم المتصلة بالإنترنت لحين الانتهاء من فحص التحديثات، كما ستسهم هذه الإجراءات في الحفاظ على سلامة المنظومات الرقمية وتأمين المراسلات المؤسسية من الهجمات السيبرانية المحتملة.
