باحثون إسرائيليون يكشفون ثغرة أمنية في خدمة أمازون أثينا
شركة "آكت سيكيوريتي" الإسرائيلية تكتشف ثغرة أمنية في خدمة "أمازون أثينا" كشفت عن استعلامات SQL، مما قد يكشف عن بيانات شخصية وتجارية.
القدس، 10 سبتمبر 2026 (TPS-IL) – اكتشفت شركة الأمن السيبراني الإسرائيلية “آكت سيكيوريتي” ثغرة أمنية في خدمة “أمازون أثينا” (Amazon Athena)، وهي خدمة لتحليل البيانات تديرها شركة “أمازون ويب سيرفيسز” (AWS) ومقرها الولايات المتحدة.
سمحت الثغرة لأحد عملاء “أمازون ويب سيرفيسز” برؤية نصوص استعلامات لغة الاستعلامات المهيكلة (SQL) التي قدمها عملاء آخرون. يمكن أن تحتوي هذه الاستعلامات على معلومات شخصية، مثل عناوين البريد الإلكتروني أو أرقام الحسابات، بالإضافة إلى معلومات تجارية حساسة. ومع ذلك، ظلت البيانات التي يتم البحث عنها محمية.
عثرت “آكت” على سجلات استعلامات من 43 حساباً لـ “أمازون ويب سيرفيسز” في اختبار واحد وأبلغت “أمازون” بالثغرة. قامت “أمازون” بإصلاح المشكلة في جميع المناطق، ولا يتطلب ذلك أي إجراء من العملاء.
تأسست شركة “آكت سيكيوريتي” في عام 2025 على يد أربعة إسرائيليين، وقد جمعت 60 مليون دولار من المستثمرين.