نطاق التهديد والأثر الميداني:
رصدت الفرق الاستخبارية ومراصد الأمن السيبراني استغلالاً نشطاً في الميدان للثغرة CVE-2019-1068 التي تستهدف مايكروسوفت (Microsoft) – SQL Server. يتيح استغلال هذه الثغرة للمهاجمين تجاوز آليات الأمان وتشكيل خطر مباشر على سلامة وسرية بيانات المستخدمين.
الوصف الفني الصادر: Microsoft SQL Server contains a remote code execution vulnerability that could allow an attacker to execute code in the context of the SQL Server Database Engine service account.
كتالوج CISA KEV: تم إدراج هذه الثغرة في القائمة الرسمية للثغرات المستغلة في هجمات سيبرانية حقيقية.
الإجراء الفني العاجل للإصلاح والوقاية:
- الإجراء المطلوب: تطبيق التحديثات والإصلاحات الأمنية الصادرة عن الشركة المطورة فوراً، أو إيقاف الخدمة في حال تعذر الإصلاح.
- الجدول الزمني للإصلاح: تثبيت التحديثات فوراً قبل تاريخ الاستحقاق الفيدرالي الموصى به: 2026-08-29.
- توصية دفاعية: نوصي الفرق الميدانية والصحفيين والمدافعين عن حقوق الإنسان بالتحقق الفوري من إصدارات البرامج المستخدمة وتفعيل قنوات التحديث الآمنة.