تقرير: هجمات بيانات الاعتماد ثلث اكتشافات OT/IoT في صيف 2026

أصدرت شركة Nozomi Networks تقريرًا بعنوان OT/IoT Summer 2026 Cyber Trends يغطي التهديدات المرصودة في الفترة من يونيو إلى أغسطس، وفقًا لما أوردته datanet.co.kr. وخلص التقرير إلى أن الهجمات المرتبطة ببيانات الاعتماد استحوذت على نحو ثلث إجمالي الاكتشافات.

وفي بيئات أنظمة التحكم الصناعي ICS، ظهرت تقنيات استخدام الحسابات الصالحة أو الافتراضية لتحقيق الاستمرارية والتحرك الجانبي بنسبة 10.8% لكل منهما، بينما بلغت هجمات القوة الغاشمة على المؤسسات 10.6% من إجمالي أنواع الهجمات.

وكانت مجموعة Scattered Spider الأكثر نشاطًا، إذ استحوذت على 48% من جميع الهجمات في التقرير، في حين شكل الفاعلون المرتبطون بروسيا أو الناطقون بالروسية UNC4536 وRomCom وAPT29 أكثر من ثلث التنبيهات. وتركّزت الهجمات في قطاعات التصنيع والنقل والطاقة والمرافق والنفايات.

ثغرات وشراكة في أبحاث الذكاء الاصطناعي

أعلنت Nozomi Networks Labs أنها اكتشفت وأفصحت عن ما يزيد على 560 ثغرة من نوع zero-day، من بينها أربع ثغرات عالية الخطورة في Siemens PROFINET وتسع في NTFS-3G و19 في Pepperl+Fuchs و16 في Advantech، بحسب ما ذكره التقرير نقلًا عن الشركة.

وتشارك Nozomi Networks في Project Glasswing التابع لشركة Anthropic لاستكشاف استخدام نماذج الذكاء الاصطناعي المتقدمة في أبحاث الثغرات ضمن بيئات OT/IoT والأنظمة السيبرانية-الفيزيائية.

وفي بيانات خلفية، بلغت نسبة ثغرات 2026 المصنفة HIGH ضمن مقياس CVSS نحو 50% وCRITICAL نحو 8%، مقابل 48% مجتمعة في العام السابق.