تحليل سلاسل الهجوم: MITRE ATT&CK يكشف عن 12 سلاسل هجوم جديدة مستخدمة في 2026

نشر MITRE ATT&CK تقريراً يكشف عن 12 سلاسل هجوم جديدة مستخدمة في عام 2026. بحسب تقرير نشرته The Hacker News في 9 سبتمبر 2026، السلاسل تشمل الاختراق الأولي، والحركة الجانبية، ورفع الامتيازات.

السلاسل الجديدة

السلاسل ال 12 الجديدة:

مراحل سلاسل الهجوم

تتبع سلاسل الهجوم عدة مراحل:

1. الاختراق الأولي.
2. التثبيت.
3. الحركة الجانبية.
4. رفع الامتيازات.
5. التنفيذ.

السلسلة 1: SolarEclipse

سلسلة SolarEclipse:

1. الاختراق الأولي عبر بريد إلكتروني تصيدي.
2. التثبيت باستخدام حمولة مخصصة.
3. الحركة الجانبية عبر الشبكة.
4. رفع الامتيازات.
5. تنفيذ الهجوم.

السلسلة 2: OilGas Phantom

سلسلة OilGas Phantom:

1. الاختراق الأولي عبر ثغرة يوم-صفر.
2. التثبيت باستخدام أداة SCADAShadow.
3. الحركة الجانبية عبر أنظمة SCADA.
4. رفع الامتيازات.
5. تنفيذ الهجوم.

مؤشرات الاختراق (IOCs)

التدابير الوقائية

توصي MITRE باتخاذ التدابير التالية:

1. فهم سلاسل الهجوم.
2. مراقبة الأنشطة.
3. تطبيق التدابير الأمنية.
4. مراجعة السجلات.
5. تدريب الموظفين.

الخاتمة

تمثل سلاسل الهجوم تهديداً متطوراً. يجب على الشركات فهم هذه السلاسل واتخاذ جميع التدابير اللازمة.

«فهم سلاسل الهجوم هو المفتاح للدفاع. يجب أن نكون على استعداد دائم.» — MITRE ATT&CK