مايكروسوفت تكشف عن سباق محموم: المهاجمون يسبقون الحماية في استغلال الثغرات الأمنية

أصدرت مايكروسوفت تقريرًا مقلقًا يسلط الضوء على تزايد الثغرات الأمنية وتسارع وتيرة استغلالها من قبل المهاجمين، مما يضع فرق الحماية في موقف صعب. لم تعد المشكلة تكمن في اكتشاف الثغرات وإصلاحها فحسب، بل في الفجوة الزمنية المتزايدة بين هاتين المرحلتين. وفقًا لتقرير مايكروسوفت للدفاع الرقمي لعام 2026، أصبح المهاجمون قادرين على تحويل بعض الثغرات المكتشفة إلى وسائل قابلة للاستغلال في غضون أقل من 24 ساعة في المتوسط. هذا يقلص بشكل كبير الوقت المتاح للمستخدمين والشركات لتطبيق التحديثات الأمنية اللازمة.

ويكشف هذا التسارع عن فجوة متنامية؛ فبينما قد تحتاج بعض المؤسسات إلى 30 أو 60 يومًا لمعالجة ثغرات حرجة في الأنظمة المتصلة بالإنترنت، يستطيع المهاجم الانتقال من اكتشاف الثغرة إلى استغلالها خلال ساعات قليلة.

أرقام مقلقة: 40 ألف ثغرة في نصف عام

سجل التقرير حوالي 40 ألف ثغرة أمنية خلال الأشهر الستة الأولى من عام 2026، وتتوقع مايكروسوفت أن يصل هذا العدد إلى ما يقرب من 72 ألف ثغرة بنهاية العام. لكن القلق لا يقتصر على كثرة الثغرات، بل يكمن الخطر الأكبر في تسارع تحول بعضها إلى أدوات هجومية فعالة. وقد أظهرت بيانات التقرير ارتفاعًا في استغلال التطبيقات من 15% إلى 24%، بينما قفزت هجمات التصيد الإلكتروني من 7% إلى 23%.

في ظل هذا التسارع، تصبح الفترة الفاصلة بين إصدار التصحيح الأمني وتثبيته على الأجهزة عاملًا حاسمًا، خاصة عندما تكون الثغرة معروفة للمهاجمين وقابلة للاستغلال بالفعل.

الذكاء الاصطناعي يدخل مراحل الهجوم

لا يتوقف التغيير عند سرعة استغلال الثغرات، بل يمتد ليشمل توسع استخدام الذكاء الاصطناعي في العمليات الهجومية. تشير مايكروسوفت إلى أن الذكاء الاصطناعي لا يقتصر دوره على إعداد رسائل التصيد أو إنتاج محتوى مزيف، بل يمتد ليشمل جمع المعلومات، والاستطلاع، والبحث عن نقاط الضعف، والمساعدة في تطوير البرمجيات الخبيثة وأدوات استغلال الثغرات. وترصد الشركة انتقالًا تدريجيًا من استخدام الذكاء الاصطناعي كمساعد للمهاجم إلى أنظمة قادرة على توجيه وتنفيذ مراحل متتابعة من النشاط الهجومي. وفي تجربة أجرتها الشركة، استطاع نظام متقدم تنفيذ سلسلة هجوم تضمنت 32 مرحلة مترابطة. ومع ذلك، تؤكد مايكروسوفت أن الهجمات المعقدة في العالم الحقيقي لا تزال تتطلب تدخلًا بشريًا في معظم الحالات، مما يعني أن الذكاء الاصطناعي لم يحول الاختراقات إلى عمليات مستقلة بالكامل، ولكنه جعل تنفيذها أسرع وأكثر قابلية للتوسع.

5.3 ساعات لاستهداف البيئات السحابية المكشوفة

يقدم التقرير مؤشرًا آخر على سرعة التهديدات، حيث وجدت مايكروسوفت أن أعباء العمل السحابية المكشوفة يمكن أن تتعرض للهجوم في غضون حوالي 5.3 ساعات في المتوسط. وتشير بيانات الشركة إلى أن سرقة البيانات كانت حاضرة في 63% من عمليات الاختراق التي رصدتها، مما يؤكد استمرار الوصول إلى المعلومات والاستيلاء عليها كأحد الأهداف الرئيسية للهجمات الإلكترونية.

تعتمد مايكروسوفت في رصدها للمشهد السيبراني على معالجة أكثر من 165 تريليون إشارة أمنية يوميًا، إلى جانب اكتشاف وحظر ملايين الملفات البرمجية الخبيثة الجديدة.

ثغرات قديمة لا تزال صالحة للهجوم

يكشف التقرير أيضًا أن الخطر لا يرتبط دائمًا بالثغرات الأحدث. فقد تصدرت ثغرة تعود إلى عام 2020 قائمة أكثر الثغرات استغلالًا في رصد مايكروسوفت، مشكلةً 58% من عمليات الاستغلال التي رصدتها ضمن هذه القائمة. وتوضح هذه البيانات أن وجود تحديث أمني متاح لا يعني بالضرورة انتهاء الخطر؛ فالأجهزة والأنظمة التي لم تحصل على التصحيح تظل أهدافًا محتملة حتى بعد مرور سنوات على اكتشاف الثغرة.

سباق صامت بعد إصدار التحديث

بالنسبة للمستخدم العادي، يترجم هذا المشهد إلى قاعدة بسيطة: الوقت الذي يستغرقه تثبيت التحديث الأمني أصبح أكثر أهمية من أي وقت مضى. فعندما تكتشف شركات مثل أبل أو مايكروسوفت أو غوغل ثغرة وتصدر تحديثًا لإغلاقها، يبدأ سباق بين من يسارعون إلى تثبيت الإصلاح ومن يبحثون عن الأجهزة التي لم تحصل عليه بعد. وكلما تطورت أدوات تحليل الثغرات وإنتاج وسائل استغلالها، تقل الفترة التي يمكن خلالها تأجيل التحديث بأمان. وتزداد أهمية الأمر عندما تصف الشركة التحديث بأنه أمني أو عاجل، أو تعلن أن الثغرة التي يعالجها يجري استغلالها فعليًا.

وتظهر بيانات التقرير تسجيل 24 حدثًا إلكترونيًا مرصودًا في السعودية ضمن عينة مايكروسوفت، خلال الفترة الممتدة من يوليو 2025 إلى يونيو 2026. وبالنسبة للمستخدمين والشركات، تبدو الرسالة الأبرز لتقرير مايكروسوفت واضحة: تأجيل التحديثات الأمنية لم يعد مجرد تأخير لإجراء تقني روتيني، لأن بعض الثغرات يمكن أن تنتقل من مرحلة الاكتشاف إلى الاستغلال خلال أقل من يوم. وفي بيئة يتحرك فيها المهاجمون خلال ساعات، قد يصبح تثبيت التصحيح فور توفره أحد أبسط الإجراءات التي تقلص مساحة التعرض للهجمات الإلكترونية.