تحذيرات من ارتفاع وتنوع أساليب استغلال مستخدمي نظام لينكس

مع الارتفاع المستمر في إجمالي عدد الثغرات الأمنية خلال عام 2024 مقارنة بالعام السابق، يحذر خبراء كاسبرسكي العالمية، من التزايد الملحوظ في استخدام المجرمين السيبرانيين لأساليب رفع مستوى الامتيازات واستغلال نقاط الضعف في الأنظمة الرقمية.
هذا ويتواصل نمط الهجمات التي تستهدف أنظمة التشغيل، بما فيها نظام لينكس، لتتصدر هذه الهجمات قائمة البرمجيات الأكثر استهدافًا.
مؤشرات تقرير كاسبرسكي
اقرأ أيضا| تحذيرات لعشاق السينما.. عمليات خداع إلكتروني مع اقتراب حفل جوائز الأوسكار
تظهر بيانات كاسبرسكي الأخيرة، أن أنظمة التشغيل تصدرت قائمة البرمجيات الأكثر استهدافاً في عام 2024 بنسبة 57.5%، تليها متصفحات الويب بنسبة 5.4% وتطبيقات مايكروسوفت أوفيس بنسبة 2.7%.
وشهد العام ارتفاعًا في عدد مستخدمي نظام لينكس الذين تعرضوا للهجمات بنسبة تجاوزت 1.5 مرة مقارنة بالفترة نفسها من عام 2023.
هجمات التهديدات المتقدمة المستمرة (APT)
وتشير قائمة الثغرات الأمنية المستغلة في هجمات التهديدات المتقدمة المستمرة إلى تحول في أنماط البرمجيات المستهدفة. في عام 2024، عادت تطبيقات مايكروسوفت أوفيس لقائمة البرمجيات العشر الأكثر عرضة للاستغلال.
وظهرت هذه الثغرات في نظام تشغيل PAN-OS للمرة الأولى ضمن هذه القائمة. كما برزت أنظمة الوصول عن بُعد وحلول معالجة البيانات المؤسسية مجددًا ضمن التطبيقات التي تعاني من نقاط ضعف أمنية.
تصريحات الخبراء
اقرأ أيضا| واتساب يواجه أزمة مفاجئة
وصرّح ألكسندر كوليسنيكوف، الخبير الأمني لدى كاسبرسكي: "عند تحليل عام 2024، نلاحظ عدة اتجاهات محددة: ارتفاع ملموس في إجمالي عدد الثغرات الأمنية المسجلة، تراجع في عدد طرق الاستغلال التجريبية، واستقرار في نسبة الثغرات التي صنفها المطورون على أنها حرجة.
تعكس هذه التطورات تزايد تعقيد التهديدات السيبرانية والحاجة المُلّحة لتبني آليات دفاعية استباقية للتفوق على المهاجمين."
نصائح للحفاظ على الأمان
لتفادي التهديدات، كشف خبراء الامن السيبراني في كاسبرسكي، عن النصائح التالية:
- فحص واختبار طرق الاستغلال المحتملة ضمن بيئات افتراضية محمية.
- ضمان المراقبة المستمرة للبنية التحتية على مدار الساعة.
- الحفاظ على نظام متين لإدارة الإصلاحات الأمنية عبر التثبيت الفوري للتحديثات الأمنية.
- تطبيق حلول أمنية موثوقة للكشف عن البرمجيات الخبيثة وحظرها.