وجاء القرار بعد تحذيرات من شركة Check Point Software التي كشفت أن الثغرة تؤثر على عدد من منتجاتها الخاصة بالوصول عن بُعد، والجدران النارية (Firewalls)، والشبكات الافتراضية الخاصة (VPN)، وهي أدوات تُستخدم على نطاق واسع لحماية الشبكات ومنع الوصول غير المصرح به.
عصابة Qilin وراء الهجمات وأكدت "Check Point" أن مجموعة برامج الفدية المعروفة باسم Qilin تستغل الثغرة لاختراق المؤسسات التي تعتمد على المنتجات المتأثرة، بحسب تقرير نشره موقع "تك كرانش" .
وبحسب الشركة، استهدفت الهجمات عشرات المؤسسات حول العالم، حيث بدأت عمليات الاختراق في 7 مايو الماضي، قبل أن تشهد تصاعداً ملحوظاً خلال الأسبوع الأخير.
وتُعد Qilin واحدة من أبرز مجموعات الفدية النشطة حالياً، إذ تعتمد على أسلوب "الابتزاز المزدوج" الذي يجمع بين تشفير البيانات وسرقتها ثم التهديد بنشرها في حال عدم دفع الفدية.
مهلة حتى 11 يونيو نظراً للمخاطر المحتملة على الشبكات الحكومية، أصدرت CISA أمراً ملزماً لجميع الوكالات الفيدرالية المدنية، بما في ذلك وزارة الأمن الداخلي الأميركية ووزارة الخارجية الأميركية ووزارة الخزانة الأميركية بضرورة معالجة أي أنظمة متأثرة قبل نهاية يوم 11 يونيو.
واستندت الوكالة في قرارها إلى التوجيه الأمني المعروف باسم BOD 22-01، والذي يمنحها صلاحية إلزام الجهات الحكومية باتخاذ إجراءات فورية عند وجود تهديد إلكتروني نشط يستهدف البنية التحتية الرقمية للحكومة الأميركية.
لماذا تُعد الثغرة خطيرة؟ تكمن خطورة الثغرة في أنها تستهدف أنظمة الحماية نفسها، بما في ذلك حلول VPN والجدران النارية التي تُعد خط الدفاع الأول للشبكات المؤسسية.
وفي حال نجاح المهاجمين في استغلالها، يمكنهم تجاوز إجراءات الحماية والدخول إلى الشبكات الداخلية، ما يتيح سرقة البيانات أو نشر برمجيات الفدية وتعطيل الأنظمة الحيوية.
ويعكس التحرك السريع من CISA مستوى القلق المتزايد داخل الحكومة الأميركية بشأن الهجمات الإلكترونية المتطورة التي تستهدف المؤسسات الحكومية والبنية التحتية الحيوية، خاصة مع استمرار تصاعد نشاط عصابات الفدية خلال العام الجاري.
سباق مع الزمن يمثل الإنذار الصادر عن CISA واحداً من أسرع إجراءات الاستجابة الحكومية خلال الأشهر الأخيرة، حيث منحت الوكالات مهلة قصيرة للغاية لسد الثغرة قبل توسع نطاق الهجمات.
ويؤكد هذا التحرك أن الثغرات الأمنية في أدوات الحماية والشبكات الافتراضية الخاصة أصبحت هدفاً رئيسياً لمجرمي الإنترنت، نظراً لما توفره من إمكانية الوصول المباشر إلى الأنظمة الحساسة في المؤسسات والشركات الكبرى.
-
أخبار متعلقة
-
بقيمة 20 مليار دولار .. البنتاغون يختار بوينغ لتطوير مقاتلات هجومية جديدة
-
المحادثات الأميركية الإيرانية عالقة والأنظار تتجه إلى احتمالات عودة القتال
-
مجلس الشيوخ الأميركي يرفض قراراً بشأن الانتهاكات الإسرائيلية في الضفة الغربية
-
باكستان تتعهد بالدفاع عن السعودية ضد الحوثيين
-
صحيفة إيطالية ترصد طائرات مسؤولين عرب في أبو ظبي تزامنا مع وصول نتنياهو
-
طهران توجه رسالة تحذيرية وتكشف عواقب زيارة نتنياهو للإمارات
-
بشكل مفاجئ.. السيسي يدعو أعضاء البرلمان المصري لاجتماع طارئ غدا
-
روسيا تحذر دول الناتو: سنلجأ للنووي بهذه الحالة
