كل التنبيهات
رموز الرسائل النصية وموافقات الإشعارات يتم تجاوزها باستمرار، بخلاف مفاتيح المرور ومفاتيح الأمان.
1 دقائق قراءة
الخطورة: عاليةعالج بسرعة ضمن دورة التحديث القادمة.
الخطورة
عالية
تاريخ النشر
9 نوفمبر 2026
آخر تحديث
12 نوفمبر 2026
الأنظمة المتأثرة
- VPN
- cloud consoles
- admin portals
معرّفات CVE
لا توجد معرّفات CVE محددة.
المشكلة
يستخدم المهاجمون اليوم وكلاء تصيّد فوريين وأسلوب "إغراق الموافقات" لتجاوز الرموز المؤقتة وإشعارات الموافقة.
الخطوات الموصى بها
- اشترط مفاتيح المرور أو مفاتيح FIDO2 للمسؤولين أولًا.
- فعّل مطابقة الأرقام لأي مصادقة متبقية تعتمد على الإشعارات.
- احظر بروتوكولات المصادقة القديمة التي تتجاوز المصادقة المتعددة.
- فعّل التنبيه عند تسجيل أي جهاز مصادقة جديد.
تحتاج مساعدة في تطبيق هذا؟
نتحقق معك من تأثر أنظمتك، ونرتّب الأولويات، ونساعد فريقك في المعالجة.