احصل على تحديثات في الوقت الفعلي مباشرة على جهازك ، اشترك الآن.
رفعت المديرية العامة لأمن نظم المعلومات بالمغرب مستوى التحذير إلى الدرجة الحرجة، عقب رصد هجمات سيبرانية واسعة تستهدف لوحات الإدارة السحابية لمنصة ConnectWise ScreenConnect، المستخدمة من طرف شركات ومؤسسات متخصصة في تقديم خدمات الدعم والتدبير المعلوماتي عن بُعد.
وأوضحت المديرية، في نشرتها الأمنية الصادرة اليوم الخميس 12 نونبر 2026، تحت الرقم المرجعي 71001211/26، أن هذه الهجمات تشكل تهديداً مرتفع الخطورة، خصوصاً بالنسبة لمزودي الخدمات المعلوماتية المدارة (MSP)، والمؤسسات التي تعتمد على المنصة في إدارة أجهزتها وأنظمتها عن بُعد.
ويأتي التحذير المغربي في سياق تنبيهات دولية متزامنة، بعدما كشفت شركة الأمن السيبراني الأمريكية Huntress عن رصد نشاط هجومي يوم 11 نونبر الجاري، تمكن خلاله مهاجمون من اختراق لوحات تحكم سحابية تابعة للمنصة، واستغلال خاصية «Run Command» لتنفيذ أوامر خبيثة على نطاق واسع.
وبحسب المعطيات التي كشفت عنها الشركة، فقد أسفرت العملية عن تثبيت نسخ مخترقة من برنامج ScreenConnect، إلى جانب أداة برمجية خبيثة تحمل اسم «SCKit Worm»، استهدفت ما لا يقل عن 288 حاسوباً موزعة على 48 مؤسسة، خلال فترة زمنية لم تتجاوز 90 دقيقة، فيما تعرض ثلث الأجهزة المستهدفة للاختراق خلال الدقائق العشر الأولى.
من جهتها، أعلنت شركة ConnectWise المطورة للمنصة، في تنبيه أمني نشرته مساء الأربعاء، تحديد خمس إضافات خارجية يحتمل ارتباطها بهذا النشاط الخبيث، وقررت تعطيلها احترازياً عبر نحو 400 بيئة شريكة، ويتعلق الأمر بإضافات Labtech Plus وRMM Plus وRMM+ وRMM Plus Password Link وRMM+ Password Link.
وأشارت المعطيات الأولية للتحقيق إلى أن مصدر الخلل لا يرتبط بالنظام الأساسي لمنصة ScreenConnect، وإنما بإضافة RMM+، التي تتيح تجاوز آليات التحقق من حسابات المستخدمين والمصادقة الثنائية عبر مفتاح وصول مشترك، حيث كانت بعض النسخ تقبل مفتاحاً فارغاً، الأمر الذي فتح المجال أمام تنفيذ أوامر عن بُعد دون ترخيص.
ودعت الشركة المؤسسات والشركاء الذين يعتمدون النسخ المحلية من المنصة (On-Premise) إلى تعطيل الإضافات المعنية يدوياً وتغيير كلمات المرور، مع التنبيه إلى أن تعطيلها لا يعني بالضرورة إزالة أي وصول غير مشروع سبق للمهاجمين تأسيسه داخل الأجهزة المستهدفة.
وفي ظل هذه التطورات، تبرز ضرورة تحرك المؤسسات المغربية المعنية بشكل استباقي، من خلال مراجعة سجلات الأنظمة، والتحقق من سلامة عمليات الولوج، وتحديث المنصة، ورصد أي أوامر أو أنشطة غير معتادة، تفادياً لتحول هذه الهجمات إلى اختراقات أوسع قد تهدد أمن البيانات واستمرارية الخدمات الرقمية.