تعتبر نقاط ضعف سطح الهجوم من أكبر التهديدات التي تواجه المنظمات في العصر الرقمي. في هذا المقال، نستعرض أهم 10 نقاط ضعف تم التعرف عليها في عام 2026.
أهم 10 نقاط ضعف في سطح الهجوم في عام 2026
لا تبدأ الاختراقات دائمًا من ثغرة صفرية. يمكن أن يتعرض لوحة الإدارة المكشوفة للاختراق، أو يتم إعادة استخدام بيانات الاعتماد من هجوم سابق. ولكن عندما تظهر ثغرة — مثل MongoBleed في وقت سابق من هذا العام، التي سمحت للمهاجمين بسحب بيانات الاعتماد ورموز الجلسة من ذاكرة الخادم دون مصادقة — فإن أي شيء متصل بالإنترنت يكون معرضًا للخطر على الفور.
مع تقليص وقت الاستغلال إلى يوم واحد فقط، فإن السؤال ليس فقط مدى سرعة تصحيح الثغرات. بل لماذا كانت الخدمة مكشوفة في المقام الأول.
قام فريق Intruder بتحليل 3000 نقطة ضعف سطح الهجوم لمعرفة مقدار ما يتكون منه سطح الهجوم النموذجي للمنظمات من خدمات لا يوجد سبب لوجودها. قمنا بتجميع ما وجدناه في أربع فئات — لوحات HTTP، المنافذ والخدمات الخطرة، قواعد البيانات، والملفات والمعلومات المتاحة للجمهور.
مدى انتشار المشكلة
- 60% من المنظمات لديها على الأقل لوحة HTTP واحدة مكشوفة — وحدات التحكم الإدارية، واجهات إدارة، صفحات تسجيل الدخول للأدوات الداخلية التي لا ينبغي أن تكون متاحة للجمهور.
- كان لدى ما يقرب من نصف (49%) من المنظمات منفذ أو خدمة خطرة مكشوفة.
- 42% كانت لديهم قاعدة بيانات قابلة للوصول مباشرة من الإنترنت.
- 30% كانت لديهم ملفات أو معلومات متاحة للجمهور لا ينبغي أن تكون كذلك — وثائق API، ملفات التكوين، بيانات لم يكن من المفترض أن تكون قابلة للاكتشاف.
أكثر 10 نقاط ضعف شيوعًا
هذه هي أكثر نقاط ضعف سطح الهجوم شيوعًا التي تؤثر على المنظمات في الأشهر الـ 12 الماضية.
- قاعدة بيانات MySQL مكشوفة — 26%
- قاعدة بيانات Postgres مكشوفة — 16%
- وثائق API مكشوفة — 15%
- لوحة إدارة WordPress مكشوفة — 15%
- خدمة سطح المكتب البعيد مكشوفة — 11%
- خدمة SNMP مكشوفة — 9%
- لوحة إدارة phpMyAdmin مكشوفة — 8%
- خدمة UPnP مكشوفة — 8%
- خدمة NTP مكشوفة — 7%
- خدمة RPC Portmapper مكشوفة — 7%
تسيطر قواعد البيانات على المركزين الأولين
تحتل قواعد البيانات المكشوفة المركزين الأولين، حيث أن أكثر من ربع المنظمات تعرض MySQL وPostgres، مما يؤثر على 1 من كل 6. كانت قواعد البيانات المتاحة على الإنترنت هدفًا طويل الأمد للمهاجمين الانتهازيين. حملة ransomware PLEASE_READ_ME في عام 2020 قامت باختراق أكثر من 250,000 قاعدة بيانات MySQL عن طريق اختراق بيانات الاعتماد الضعيفة. وقد واجهت MongoDB وElasticsearch نفس المصير.
وثائق API أكثر تعرضًا من RDP
احتلت وثائق API المركز الثالث — متقدمة على RDP، مما فاجأنا. بعض وثائق API متاحة علنًا، ولكن غالبًا ما تتجاهل المنظمات الوثائق المرتبطة بـ APIs الخاصة أو الإدارية التي لم يكن من المفترض أن تكون قابلة للاكتشاف. يمكن أن تحول وثائق API العامة الثغرات التي يصعب العثور عليها إلى مسارات هجوم موثقة.
RDP تظل نقطة دخول للبرامج الضارة
تعتبر RDP في المركز الخامس مصدر قلق نظرًا لتاريخها كمتجه دخول أولي في هجمات ransomware. ترك BlueKeep في عام 2019 ما يقرب من مليون نظام قابلاً للاختراق على الفور. لا يزال تخمين بيانات الاعتماد ضد RDP المكشوف أحد أكثر الطرق موثوقية لدخول مشغلي ransomware.
لم يكن من المفترض أن تكون بقية القائمة متاحة على الإنترنت
تعتبر بقية القائمة — SNMP، UPnP، NTP، RPC — خدمات قديمة مصممة للشبكات الداخلية لم يكن من المفترض أن تكون متاحة على الإنترنت.
احصل على النتائج الكاملة
تعامل معظم الفرق مع التصحيح كأولوية. ولكن بالنسبة للكثير مما هو موجود في هذه القائمة — قواعد البيانات، لوحات الإدارة، الخدمات القديمة — فإن السؤال الأفضل هو لماذا هي قابلة للوصول على الإطلاق. هنا يأتي دور تقليل سطح الهجوم — ولأغلب المنظمات، لا تحظى بنفس الاهتمام الذي تحظى به إدارة الثغرات.
تشمل النتائج الكاملة، بما في ذلك التحليلات حسب حجم الشركة والصناعة، في فهرس إدارة سطح الهجوم لعام 2026.
للحصول على المزيد من المعلومات حول كيفية حماية مؤسستك من نقاط ضعف سطح الهجوم، تابعنا على منصات التواصل الاجتماعي وابقَ على اطلاع بأحدث الأخبار والتحديثات.
