القدس، 23 مارس 2026 (TPS-IL) – أفاد المعهد الوطني السيبراني الإسرائيلي (NCI) بأنه تم مؤخراً تحديد هجمات سيبرانية ضد منظمات في إسرائيل، تمكن خلالها المهاجمون من الوصول إلى شبكات المنظمات وحذف الخوادم ومحطات العمل بهدف تعطيل العمليات. وفي العديد من الحالات، تم تنفيذ الوصول الأولي باستخدام تفاصيل تعريف حقيقية لمستخدمين شرعيين، والتي تمت سرقتها أو تسريبها في الماضي.
إذا تم اكتشاف ثغرة أمنية سابقاً في نظام الوصول عن بعد الخاص بمؤسستك، سواء كان نظام VPN (شبكة افتراضية خاصة) أو نظام RMM (المراقبة والإدارة عن بعد)، فهناك احتمال أن يكون المهاجمون قد استغلوها ومنحوا أنفسهم وصولاً مستمراً إلى الشبكة، باستخدام حساب مستخدم شرعي أو حساب قاموا بإنشائه بأنفسهم.
وحتى لو تم تحديث الأنظمة في المؤسسة وتصحيحها وفقاً لتحديثات الأمان الخاصة بالشركة المصنعة، طالما لم يتم تغيير معلومات التعريف، فقد لا يزال المهاجم يمتلك إمكانية الوصول إلى شبكة الشركة.
وفي ضوء الصراع مع إيران، أوصى المعهد الوطني السيبراني المنظمات بـ “اتخاذ عدد من الإجراءات الفورية الآن التي يمكن أن تقلل بشكل كبير من المخاطر”.