تيكين نايت 28 سبتمبر 2026: تسريح 3200 موظف في Xbox وثغرات Citrix

ليلة مليئة بالتوتر في عالم التكنولوجيا؛ فمن جهة تقوم شركة Microsoft بتسريح الآلاف من موظفي قطاع Xbox وتصف ذلك بالتبسيط الرائع، ومن جهة أخرى يتم استغلال ثغرتي يوم الصفر (Zero-Day) الحرجتين في أجهزة Citrix NetScaler بنشاط دون توفر أي تصحيحات أمنية. وفي الوقت ذاته، أضافت وكالة CISA ثغرات في SharePoint وMikroTik إلى قائمة KEV مع تحذيرات فورية، بينما تسمح ثغرة CSRF في إضافة Elementor بإنشاء حسابات مسؤول (Admin) تعسفية، وتستغل برمجية Lunex الخبيثة تعريفات AMD لتجاوز أنظمة الأمان، وتبرز شركة Tether بحيازة 114.96 مليار دولار من سندات الخزانة الأمريكية مما جعل واشنطن معتمدة عليها مالياً.

شركة Microsoft تشيد بتبسيط Xbox بينما يتم تسريح الآلاف

وصف ساتيا ناديلا (Satya Nadella)، الرئيس التنفيذي لشركة Microsoft، عملية إعادة الهيكلة التي قادتها آشا شارما (Asha Sharma)، الرئيسة التنفيذية الجديدة لقطاع Xbox، بأنها "رائعة" خلال اجتماع مع المحللين الماليين وذلك بعد أيام قليلة فقط من تسريح 268 موظفاً آخر من فريق Xbox. وتعد هذه الموجة الأخيرة جزءاً من برنامج تقليص أوسع يلغي ما مجموعه 3,200 وظيفة (أي حوالي 20% من إجمالي القوى العاملة في Xbox) خلال السنتين الماليتين 2026 و2027.

كما أعلن ناديلا أنه يشعر بشعور "رائع للغاية" حيال محفظة الملكيات الفكرية (IP) الخاصة بـ Xbox، متوقعاً أن يحقق قسم الألعاب في مايكروسوفت نمواً قوياً في السنة المالية 2027 (الممتدة من يوليو 2026 إلى يونيو 2027). ومع ذلك، تأتي هذه التصريحات المتفائلة في وقت تم فيه إغلاق العديد من الاستوديوهات العريقة ونقل تطوير لعبة Halo القادمة إلى شركة Activision.

ردود فعل مجتمع الألعاب والموظفين

أثارت عمليات التسريح هذه ردود فعل غاضبة وقاسية من مجتمع اللاعبين والموظفين السابقين على حد سواء. وقد أكد العديد من المطورين المسرحين عبر منصات التواصل الاجتماعي أن هذه القرارات ليست قاسية إنسانياً فحسب، بل تمثل خطأً استراتيجياً فادحاً. ويرى المحللون أن مايكروسوفت تقوم عملياً بتدمير نفس الاستوديوهات الإبداعية التي دفعت مليارات الدولارات للاستحواذ عليها.

في غضون ذلك، شدد ناديلا خلال الاجتماع المالي على أن مايكروسوفت ستواصل الاستثمار في قطاع الألعاب، ولكن مع التركيز الصارم على "الكفاءة" و"الربحية". كما أشار إلى أن خدمة Game Pass تواصل النمو حيث وصل عدد المشتركين فيها إلى 35 مليون مشترك.

ثغرتا Zero-Day RCE حرجتان في Citrix NetScaler تحت الاستغلال النشط

أصدرت شركة الأمن السيبراني watchTowr تحذيراً عاجلاً في 26 سبتمبر: يتم حالياً استغلال ثغرتي يوم الصفر (Zero-Day) غير مصححتين في أجهزة Citrix NetScaler ADC وNetScaler Gateway تتيحان تنفيذ التعليمات البرمجية عن بُعد (RCE) بشكل نشط في هجمات حقيقية.

ومن المثير للقلق أن شركة Citrix لم تؤكد هذه الثغرات رسمياً بعد ولم تصدر أي تحديثات أو ترقيعات أمنية (Patches). وقد أجبر هذا الوضع الخطير بعض مديري الأنظمة، الذين يدركون حجم المخاطر المحدقة بشبكاتهم، على اتخاذ قرار بإيقاف خوادم NetScaler الخاصة بهم عن العمل بالكامل (Offline) ريثما يصدر التحديث الأمني.

ردود فعل مديري الأنظمة وتكتيكات المهاجمين

في المنتديات الأمنية ومنصة Reddit، أفاد مديرو الأنظمة برصد محاولات اختراق نشطة ومستمرة تستهدف خوادم NetScaler الخاصة بهم. وقد قرر العديد منهم، فور ملاحظة سجلات (Logs) مشبوهة، إيقاف الخدمة مؤقتاً حتى صدور التصحيح حتى لو كان ذلك يعني قطع وصول الموظفين إلى شبكة VPN الخاصة بالعمل.

ولم تنشر شركة watchTowr التفاصيل التقنية الدقيقة لهاتين الثغرتين لمنع استغلالهما على نطاق أوسع، لكنها أشارت إلى أن فرق Citrix تعمل حالياً على إعداد التحديث الأمني. ومع ذلك، لم يتم الإعلان عن أي جدول زمني رسمي لإصدار الترقيع حتى لحظة إعداد هذا التقرير.

وكالة CISA تضيف ثغرات SharePoint وMikroTik إلى قائمة KEV

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرتين أمنيتين يتم استغلالهما بنشاط في البرية إلى قائمة الثغرات المستغلة المعروفة (KEV) في 25 سبتمبر، وأصدرت تحذيرات عاجلة للهيئات الفيدرالية والمؤسسات الكبرى.

الثغرة الأولى، المسجلة تحت الرمز CVE-2026-65660 بدرجة خطورة CVSS 8.8، هي ثغرة حقن شيفرات برمجية (Code Injection) في خوادم Microsoft SharePoint Server تؤثر على إصدارات 2016 و2019 وSubscription Edition. وتسمح هذه الثغرة لمهاجم يمتلك صلاحيات منخفضة (مستخدم مصادق عليه) بتنفيذ أوامر برمجية عشوائية على الخادم.

أما الثغرة الثانية، المسجلة تحت الرمز CVE-2026-67279 بدرجة خطورة CVSS 6.9، فهي خلل في بروتوكول SSH داخل نظام تشغيل أجهزة التوجيه MikroTik RouterOS. وتتيح هذه الثغرة للمهاجم غير المصرح له تجاوز آليات المصادقة، وفتح قنوات جلسة (Session Channels)، وتنفيذ أوامر مباشرة على الجهاز.

مهلة المعالجة والتأثير على المؤسسات

وفقاً لتوجيهات وكالة CISA، يتوجب على الهيئات الفيدرالية معالجة هاتين الثغرتين بحلول 27-28 سبتمبر. وتعكس هذه المهلة القصيرة للغاية مدى خطورة وإلحاح الموقف. ورغم أن مايكروسوفت أصدرت سابقاً تحديثاً لخوادم SharePoint، إلا أن البيانات تشير إلى أن العديد من المؤسسات لم تقم بتثبيته بعد.

كما أصدرت شركة MikroTik تحديثاً أمنياً لنظام RouterOS. ومع ذلك، نظراً لوجود ملايين أجهزة التوجيه التابعة لـ MikroTik حول العالم والتي يُستخدم الكثير منها من قبل الشركات الصغيرة ومزودي خدمات الإنترنت فإن عملية التحديث الشاملة قد تواجه بطئاً خطيراً.

ثغرة CSRF في إضافة Elementor تسمح بإنشاء حساب مسؤول في WordPress

تم اكتشاف ثغرة تزوير الطلبات عبر المواقع (CSRF) عالية الخطورة في إضافة بناء الصفحات الشهيرة Elementor Website Builder الخاصة بنظام WordPress، والتي يمكن أن يستغلها المهاجمون لإنشاء حسابات مسؤول (Administrator) تعسفية والسيطرة الكاملة على الموقع المستهدف.

لم تحصل هذه الثغرة بعد على رقم CVE رسمي، لكن الباحثين الأمنيين منحوها درجة خطورة CVSS مرتفعة. ويتطلب تنفيذ الهجوم قيام مدير الموقع بالنقر على رابط خبيث معد بعناية أثناء تسجيل دخوله الفعلي في لوحة تحكم ووردبريس؛ وفور النقر، يتمكن المهاجم من إنشاء حساب مدير جديد لنفسه دون أن يلاحظ المسؤول الأصلي ذلك.

آلية عمل الهجوم وطرق الوقاية

في سيناريو الهجوم المعتاد، ينشئ المهاجم صفحة ويب أو يرسل رسالة بريد إلكتروني تحتوي على رابط يبدو غير ضار. وعندما ينقر مدير موقع ووردبريس (الذي يستخدم إضافة Elementor) على هذا الرابط بينما لا تزال جلسته نشطة في لوحة الإدارة، يتم إرسال طلبات خفية في الخلفية إلى موقعه تقوم بإنشاء حساب مدير جديد بصلاحيات كاملة للمهاجم.

وقد قام فريق تطوير Elementor بإصلاح هذا الخلل في الإصدار الجديد، ويتعين على جميع المستخدمين الترقية فوراً. بالإضافة إلى ذلك، يوصى باتباع الإجراءات الوقائية التالية:

• عدم النقر مطلقاً على الروابط المشبوهة، حتى لو بدت واردة من مصادر موثوقة.
• استخدام إضافات الحماية وجدران الحماية الخاصة بووردبريس مثل Wordfence.
• مراجعة قائمة المستخدمين وحسابات المسؤولين وسجلات النظام بشكل دوري.
• تفعيل المصادقة الثنائية (2FA) لجميع حسابات المشرفين والمسؤولين في الموقع.

برمجية Lunex Stealer تسيء استخدام تعريف AMD لتعطيل الأمان

تم اكتشاف برمجية خبيثة معقدة لسرقة البيانات تُدعى Lunex Stealer (كانت تُعرف سابقاً باسم Psychedelic Stealer)، تستخدم تقنية متقدمة تُعرف باسم BYOVD (إحضار التعريف الضعيف الخاص بك - Bring Your Own Vulnerable Driver) لتعطيل أنظمة الحماية ومكافحة الفيروسات.

يتم نشر وتوزيع هذه البرمجية الخبيثة عبر مواقع ويب أوكرانية مخترقة باستخدام صفحات تحقق Cloudflare مزيفة، وهي خدعة تُعرف بتقنية ClickFix. فعندما يضغط الضحية على زر "أنا لست روبوتاً" (I'm not a robot)، فإنه يقوم في الواقع بتنفيذ شيفرة PowerShell خبيثة تقوم بتحميل وتثبيت البرمجية السارقة للبيانات.

قدرات البرمجية الخبيثة ومسارات الانتشار

تعد برمجية Lunex جزءاً من منصة "البرمجيات الخبيثة كخدمة" (MaaS)، مما يعني أن القراصنة يمكنهم استئجارها واستخدامها في حملاتهم الهجومية. وتشمل قدراتها التخريبية الرئيسية ما يلي:

• سرقة بيانات تسجيل الدخول وكلمات المرور من 7 متصفحات مبنية على نواة Chromium.
• سرقة محافظ العملات المشفرة (Cryptocurrency Wallets) وبياناتها السرية.
• إنشاء وصول دائم ومستمر (Persistent Access) عبر ميزة Native Messaging Host.
• تعطيل إشعارات واستدعاءات الأمان في نواة النظام عبر استغلال تعريف AMD القديم.

وأكد باحثو شركة Ontinue الذين اكتشفوا هذه البرمجية أن Lunex تخضع للتطوير النشط والمستمر، حيث يتم إطلاق نسخ محدثة منها بانتظام، مما يثبت وجود فريق إجرامي محترف يقف خلف المشروع.

شركة Tether بحيازة 114 مليار دولار من سندات الخزانة جعلت واشنطن معتمدة عليها

في تقرير مالي صادم، كُشف أن شركة Tether، المُصدرة لأكبر عملة مستقرة في العالم (USDT)، احتفظت بمبلغ 114.96 مليار دولار في أذون وسندات الخزانة الأمريكية (US Treasury Bills) حتى تاريخ 30 يونيو 2026. وقد جعل هذا الرقم الفلكي شركة Tether واحدة من أكبر المشترين والحاملين لديون الحكومة الأمريكية على مستوى العالم.

ولإدراك ضخامة هذا الرقم، يكفي أن نعلم أن استثمارات Tether في سندات الخزانة الأمريكية قد تجاوزت حيازات دول كبرى مثل ألمانيا وكوريا الجنوبية والإمارات العربية المتحدة. ويأتي هذا الاعتماد المالي المتبادل في وقت تدرس فيه إدارة ترامب مبادرة لتنظيم العملات المستقرة خارج الحدود، بهدف توسيع هيمنة الدولار الأمريكي عالمياً.

التأثير على السياسات النقدية الأمريكية

يمكن أن يتحول هذا التشابك المالي الضخم إلى أداة ضغط سياسي واقتصادي؛ فإذا قررت الحكومة الأمريكية اتخاذ إجراءات تنظيمية قاسية ضد شركة Tether، فقد تضطر الشركة إلى تصفية وبيع هذه السندات وهي خطوة قد تلقي بظلال سلبية ثقيلة وتحدث هزة في سوق الديون السيادية الأمريكية.

من ناحية أخرى، يبدو أن الإدارة الأمريكية تتجه نحو توظيف العملات المستقرة لتعزيز نفوذ الدولار عالمياً؛ إذ إن التوسع في استخدام هذه العملات يزيد تلقائياً من الطلب على سندات الخزانة الأمريكية التي تُستخدم كغطاء احتياطي لها.

الآفاق المستقبلية والمخاطر المحتملة

يخشى بعض الخبراء الماليين من أنه في حال تعرضت Tether لأي أزمة مفاجئة (نتيجة إجراءات عقابية أو تنظيمية حادة)، فإن البيع المفاجئ لنحو 114 مليار دولار من سندات الخزانة قد يسبب صدمة سيولة عنيفة في السوق الأمريكي. في المقابل، يرى آخرون أن واشنطن لم يعد بإمكانها تجاهل هذا الواقع، وأنها مضطرة لإيجاد صيغة للتعاون والتكامل مع هذا القطاع.

وعلى كل حال، يثبت هذا التقرير بما لا يدع مجالاً للشك أن قطاع الكريبتو قد تجاوز مرحلة المضاربات الهامشية؛ فمع وصول احتياطيات العملات المستقرة إلى مئات المليارات من الدولارات، أصبح هذا القطاع جزءاً لا يتجزأ من الهيكل المالي العالمي.

الخلاصة: ليلة مليئة بالتحديات والفرص الاستراتيجية

شهدنا الليلة مزيجاً من الأخبار المقلقة والتحولات الاستراتيجية العميقة. فمن جهة، تُظهر عمليات التسريح الضخمة في قطاع Xbox والثغرات الأمنية غير المصححة أن صناعة التكنولوجيا تواجه تحديات هيكلية وأمنية خطيرة. ومن جهة أخرى، يبرهن تغلغل شركة Tether في صلب النظام المالي الأمريكي عبر حيازة سندات الخزانة على أن قطاع العملات المشفرة قد تحول إلى قوة اقتصادية وجيوسياسية لا يمكن إنكارها.

بالنسبة لخبراء الأمن السيبراني ومديري الأنظمة، الرسالة واضحة وحاسمة: التحديث الفوري، والمراقبة المستمرة، واليقظة تجاه تقنيات التخفي الجديدة أمر لا يقبل التأجيل. يجب أن تكون الأولوية القصوى الليلة هي سد ثغرة CVE-2026-65660 في خوادم SharePoint وثغرة CVE-2026-67279 في أجهزة MikroTik، بالإضافة إلى الترقية الفورية لإضافة Elementor في مواقع ووردبريس وعزل خوادم Citrix المعرضة للخطر.