DGSSI تحذر من ثغرات خطيرة في نظام Ivanti لإدارة الأجهزة المحمولة

DGSSI تحذر من ثغرات خطيرة في نظام Ivanti لإدارة الأجهزة المحمولة

أصدرت المديرية العامة لأمن نظم المعلومات (DGSSI) نشرة أمنية تحذر فيها من ثغرات خطيرة تستهدف نظام Ivanti Endpoint Manager Mobile، المعروف سابقا باسم “MobileIron Core”، مؤكدة أن بعضها يُستغل حالياً في هجمات إلكترونية فعلية.

وحسب النشرة الأمنية الصادرة بتاريخ 8 ماي 2026، فإن الثغرات تؤثر على عدد من إصدارات النظام، من بينها نسخ 12.7.x الأقدم من 12.7.0.1، و12.8.x الأقدم من 12.8.0.1، إضافة إلى الإصدارات الأقدم من 12.6.1.1.

وأوضحت النشرة أن اثنتين من هذه الثغرات مصنفتان ضمن الثغرات الحرجة، إذ تتيحان للمهاجمين تنفيذ أوامر عن بُعد، والوصول إلى بيانات حساسة، وتجاوز التدابير الأمنية، فضلا عن رفع الامتيازات داخل النظام والحصول على صلاحيات المدير.

كما أشارت المديرية إلى أن هذه الثغرات، ومن بينها CVE-2026-6973، قد تُستخدم لاستهداف البنيات التحتية الرقمية للمؤسسات التي تعتمد على حلول Ivanti في إدارة الأجهزة المحمولة.

ودعت Ivanti مسؤولي الأنظمة وتقنية المعلومات إلى تثبيت التحديثات الأمنية بشكل عاجل، والاطلاع على النشرة التقنية الخاصة بالإصلاحات، إلى جانب مراجعة الحسابات ذات الصلاحيات المرتفعة وتغيير كلمات المرور الخاصة بها عند الضرورة.

ويأتي هذا التحذير في إطار الجهود الرامية إلى تعزيز الأمن السيبراني وحماية الأنظمة المعلوماتية من الهجمات الإلكترونية المتزايدة التي تستهدف المؤسسات والإدارات على حد سواء.