تحذير سيبراني بشأن خدمات مايكروسوفت الأكثر استخداما في المؤسسات المغربية

أصدرت المديرية العامة لأمن نظم المعلومات (DGSSI)، التابعة لإدارة الدفاع الوطني، تحذير ا سيبيراني ا حول ثغرات أمنية حرجة تم اكتشافها في عدد من منتجات شركة مايكروسوفت، داعية مختلف المؤسسات والإدارات المعنية إلى اتخاذ التدابير اللازمة وتطبيق التحديثات الأمنية المتاحة بشكل عاجل.

وأوضحت المديرية، في بلاغ صدر أمس الجمعة و الحامل للمرجع رقم 65010506/26 ، أن الثغرات المكتشفة تؤثر على خدمات Microsoft Exchange Online وMicrosoft Azure HorizonDB وMicrosoft 365 Copilot، تصنف في مستوى الخطورة والتأثير بـ”الحرجة”.

وأشار البلاغ إلى أن الثغرات الأمنية المسجلة تحت المعرفات CVE-2026-48579 وCVE-2026-48567 وCVE-2026-45497 قد تمكن مهاجما غير مخول من كشف معلومات حساسة، وتجاوز آليات المصادقة، والحصول على امتيازات وصلاحيات مرتفعة، فضلا عن تنفيذ تعليمات أو برمجيات خبيثة عن بعد على الأنظمة المستهدفة.

وأكدت المديرية أن استغلال هذه الثغرات قد يشكل تهديدا مباشرا لسرية البيانات وسلامة الأنظمة المعلوماتية، خاصة بالنسبة للجهات التي تعتمد على الخدمات السحابية المتأثرة في تدبير أعمالها وبياناتها.

ودعت النشرة الأمنية مسؤولي أنظمة المعلومات إلى الرجوع إلى النشرة الأمنية التي أصدرتها شركة مايكروسوفت بتاريخ 4 يونيو 2026، والعمل على تنزيل التصحيحات والتحديثات الأمنية اللازمة للحد من المخاطر المرتبطة بهذه الثغرات.

وتندرج هذه التحذيرات في إطار جهود المديرية العامة لأمن نظم المعلومات الرامية إلى تعزيز الأمن السيبراني الوطني ورفع مستوى اليقظة تجاه التهديدات الرقمية التي تستهدف البنيات التحتية والأنظمة المعلوماتية.

ويكتسي هذا التحذير السيبيراني أهمية خاصة بالنظر إلى الانتشار الواسع لحلول مايكروسوفت داخل عدد من الإدارات والمؤسسات العمومية والخاصة المغربية، ما يجعل تطبيق التحديثات الأمنية الموصى بها أمرا ضروريا للحد من مخاطر الاستغلال المحتمل لهذه الثغرات.