في 15 أكتوبر 2026، أصدرت شركة ميتسوبيشي إلكتريك (Mitsubishi Electric) التقرير الأمني الإرشادي لعام 2026، والذي يغطي أربع ثغرات أمنية عبر برمجيات SCADA والتصور البصري الخاصة بها، بما في ذلك GENESIS64 وICONICS Suite وHyper Historian وAnalytiX وMobileHMI وIoTWorX وMC Works64 وGENESIS32 وBizViz. وتحمل الثغرة الأكثر خطورة، CVE-2026-16438، درجة أساسية تبلغ 9.4 وفقاً لنظام CVSS v4.0. وتنبع الثغرة من أداة تثبيت تمنح أذونات DCOM افتراضية لحساب مسؤول المنتج والتي كان ينبغي عدم منحها مطلقاً، مما يسمح لهذا الحساب بتشغيل وإدارة كائنات DCOM التي تتطلب عادةً تصعيداً عبر تحكم حساب المستخدم (UAC)، محلياً أو عن بُعد. 

يمثل هذا تحليلاً أمنياً لثغرات ميتسوبيشي إلكتريك في عام 2026 ويتطلب قراءة دقيقة. تتطلب ثلاث من أصل أربع ثغرات (CVEs) وصولاً على مستوى المسؤول أو معرفة بقيمة إلغاء قفل ثابتة، في حين أن الثغرة الرابعة (CVE-2023-4863) هي خلل في libwebp يعود تاريخه إلى ثلاث سنوات ومُدرج في الإصدارات القديمة. ولم يتم الإبلاغ عن استغلال أيٍّ منها ضد هذه المنتجات. ومع ذلك، يحتوي التقرير الإرشادي أيضاً على تفصيل تشغيلي غير معتاد: إذ يقوم الإصلاح الجذري، والمتمثل في إصدار ICONICS Suite 10.98، بإزالة ميزة التحدي الأمني (Security Challenge) المعرضة للثغرة بالكامل، كما أن ثلاثة منتجات (MC Works64 وGENESIS32 وBizViz) لن تتلقى أي إصلاح برمجي على الإطلاق. 

تم التحقق من البحث اعتباراً من 28 أكتوبر 2026. المصادر الأولية: التقرير الإرشادي لشركة ميتسوبيشي إلكتريك 2026-006، والتقرير الإرشادي لـ CISA رقم ICSA-26-300-02، وسجلات برنامج CVE، ووثائق إصدار ICONICS. 

الملخص التنفيذي 

يغطي التقرير الإرشادي لشركة ميتسوبيشي إلكتريك 2026-006 (الصادر في 15 أكتوبر 2026؛ والمعاد نشره بواسطة CISA برقم ICSA-26-300-02 في 27 أكتوبر) أربع ثغرات أمنية (CVEs) في برمجيات SCADA من عائلة ICONICS: ثغرة CVE-2023-4863 (مكتبة libwebp، بدرجة CVSS v4 تبلغ 9.3)، وCVE-2026-16436 (استجابة تحدٍّ ثابتة، 9.2)، وCVE-2026-16437 (ملف تحدٍّ قابل للكتابة، 7.1)، وCVE-2026-16438 (أذونات DCOM زائدة، 9.4). يتطلب الاستغلال وصول مسؤول محلي، أو استخدام نفس حساب المسؤول، أو حيازة قيمة إلغاء القفل الثابتة. ولم يتم الإبلاغ عن أي استغلال نشط أو إثبات مفهوم (PoC) عام أو صلة بجهات تهديد فاعلة. تتوفر الإصلاحات البرمجية في ICONICS Suite 10.97.3 و10.98، وIoTWorX 10.98، وGENESIS 11.04؛ بينما تتلقى منتجات MC Works64 وGENESIS32 وBizViz إجراءات تخفيفية فقط. يجب على مسؤولي الحماية والفرق الأمنية التحقق من الإصدارات المثبتة، وتقييد تسجيل الدخول والوصول عن بُعد إلى الأجهزة المضيفة المتأثرة، وتطبيق الحل البديل الذي أوصت به الشركة المصنعة لملف التحدي، والتخطيط للترقية إلى الإصدار 10.98. 

النتائج الرئيسية في لمحة سريعة 

ما الذي حدث؟ 

التقرير الإرشادي 2026-006 هو تقرير صادر حديثاً عن الشركة المصنعة بمعرفات CVE معينة حديثاً، وليس تحديثاً لتقرير أقدم أو إبلاغاً عن هجوم واقعي. وبحسب إشعار ميتسوبيشي إلكتريك، تتمثل الثغرات الأربع فيما يلي: 

• CVE-2023-4863: كتابة خارج الحدود (CWE-787) في مكتبة libwebp، وهي مكون مضمن في GENESIS64 وICONICS Suite من الإصدار 10.97 إلى 10.97.2. يتطلب الاستغلال قيام مهاجم مسجل دخوله محلياً باستيراد ملف معد بعناية كمسؤول للمنتج. 

  
  

• CVE-2026-16436: آلية ضعيفة لاسترداد كلمة المرور (CWE-640). في ميزة التحدي الأمني (Security Challenge) للمنتجات، تكون استجابة التحدي المستخدمة لإلغاء قفل النظام شائعة لجميع المستخدمين وثابتة، بحيث يمكن لأي شخص يحصل عليها إلغاء قفل النظام. 

  
  

• CVE-2026-16437: نفس فئة نقطة الضعف (CWE-640)، ولكنها محلية؛ حيث يمكن للمسؤولين قراءة وكتابة ملف الإدارة الذي يخزن استجابة التحدي. 

  
  

• CVE-2026-16438: تعيين غير صحيح للامتيازات (CWE-266)؛ حيث تمنح أدوات التثبيت أذونات DCOM افتراضية غير ضرورية لحساب مسؤول المنتج. 

وردت الثغرتان CVE-2026-16437 وCVE-2026-16438 في نفس التقرير الإرشادي إلى جانب CVE-2026-16436 وCVE-2023-4863. والتعامل مع هذا الموضوع باعتباره مقتصراً على ثغرتين فقط يقلل من حجم التعرض الأمني، نظراً لأن CVE-2026-16436 هي المشكلة الوحيدة في المجموعة المقيمة بدون اشتراط امتيازات مسبقة. 

يوضح سجل المراجعة الخاص بتقرير CISA لأنظمة التحكم الصناعي (ICS) أنه إعادة نشر مطابقة للأصل لتقرير ميتسوبيشي إلكتريك، تم تحويلها من بيانات CSAF الصادرة عن الشركة المصنعة، دون إضافة تحليل فني مستقل. 

الجدول الزمني للإفصاح عن الثغرات 

تعد تواريخ الاكتشاف والإفصاح وإعادة النشر أحداثاً منفصلة؛ وتاريخ نشر CISA في 27 أكتوبر لا يمثل اكتشافاً جديداً. 

التحليل الفني للثغرات الأمنية 

الثغرة CVE-2026-16438: أذونات DCOM والتحكم في حساب المستخدم (UAC) 

يشير التقرير الإرشادي إلى أنه أثناء التثبيت، تقوم المنتجات المتأثرة "بمنح أذونات DCOM افتراضية بشكل غير ضروري" لحساب مسؤول المنتج، مما يتيح لمستخدمي هذا الحساب تشغيل وإدارة كائنات DCOM محلياً أو عن بُعد والتي ينبغي أن تتطلب تصعيداً عبر UAC. وتعكس الدرجة متجه هجوم عبر الشبكة، وتعقيداً منخفضاً، واشتراط امتيازات عالية، وأثراً بالغاً على النظام المعرض للثغرة وعلى الأنظمة اللاحقة.

هناك نقطتان جديرتان بالاهتمام؛ أولاً: درجة 9.4 مع شرط امتيازات عالية (PR:H) تعود إلى متجه الشبكة وتقييمات التأثير على الأنظمة اللاحقة، وليس لإمكانية اختراق النظام من قِبل مهاجم غير موثق. ثانياً: لا يحدد التقرير كائنات DCOM المعرضة للخطر، أو بنود الأذونات المعدلة، أو ما إذا كان التغيير مقتصراً على معرفات تطبيقات محددة أو يؤثر على الإعدادات الافتراضية للجهاز ككل. وهذه التفاصيل غير معروفة، وأي ادعاء بمعرفة آليات الاستغلال الدقيقة بالاعتماد على المصادر العامة يفتقر إلى الأدلة. 

يتسم التقرير أيضاً بالغموض فيما يتعلق بعبارة "حساب مسؤول المنتجات المتأثرة". يشير متجه CVSS والتدابير التخفيفية للشركة المصنعة (تقييد تسجيل الدخول للمسؤولين، وحظر تسجيل الدخول عن بُعد لغير المسؤولين) إلى حساب Windows، لكن النص لا يحسم ما إذا كان المقصود حساب أمان على مستوى المنتج أو مسؤولاً محلياً لنظام Windows. لذلك ينبغي لمالكي الأصول شمول كلا الاحتمالين ضمن نطاق التقييم حتى تقدم ميتسوبيشي إلكتريك أو ICONICS توضيحاً حاسماً. 

الثغرتان CVE-2026-16436 وCVE-2026-16437: ميزة التحدي الأمني (Security Challenge) 

تصف وثائق ICONICS ميزة التحدي الأمني بأنها آلية أمان احتياطية للمسؤولين عند نسيان كلمة المرور أو تعذر تسجيل الدخول؛ وفي دليل المساعدة للإصدار 10.97، يفتح المسؤول مربع حوار التحدي ويتواصل مع الدعم الفني لـ ICONICS بالسلسلة المعروضة. وتفيد الشركة المصنعة حالياً بأن الاستجابة التي تلغي قفل النظام ثابتة وشائعة لجميع المستخدمين.

تترك صياغة التقرير الإرشادي سؤالاً مفتوحاً: عبارة "شائعة لجميع المستخدمين" قد تعني جميع الحسابات في عملية تثبيت واحدة أو نفس القيمة عبر مختلف عمليات التثبيت. ويحدث هذا الفرق تأثيراً جوهرياً؛ إذ إن القيمة الثابتة لكل عملية تثبيت تمثل مشكلة سرية محلية، بينما القيمة الثابتة عالمياً تمثل مشكلة سرية على مستوى المنتج بالكامل. كما يشير التقرير فقط إلى أن المهاجم قد يحصل على الاستجابة "بوسيلة ما" دون توضيح لكيفية حدوث ذلك عن بُعد. ويترجم معيار CVSS v4 ذلك بالرمز AT:P (اشتراط متطلبات الهجوم) وPR:N (عدم اشتراط امتيازات)، وبناءً عليه تفترض درجة 9.2 أن المهاجم يمتلك القيمة بالفعل. 

تمثل الثغرة CVE-2026-16437 النظير المحلي لذلك: حيث يمكن للمسؤول قراءة وكتابة ملف الإدارة الذي يخزن الاستجابة، والذي يوضح التقرير أنه محمي بواسطة Windows. عملياً، تعد هذه مشكلة في الفصل بين عناصر التحكم؛ إذ يمكن لأي شخص يمتلك صلاحيات مسؤول Windows على خادم SCADA المضيف تغيير آلية إلغاء القفل. 

الثغرة CVE-2023-4863: مكتبة تابعة لجهة خارجية في منتج SCADA 

تتمثل هذه المشكلة في طفحان الذاكرة الوسيطة (heap buffer overflow) في libwebp الذي تم استغلاله في Chromium عام 2023 وأُضيف إلى كتالوج CISA للثغرات المستغلة المعروفة في 13 سبتمبر 2023. وتصفه بعض منصات التتبع الثانوية بأنه "مستغل"، مما قد يضلل قارئي تقرير ميتسوبيشي؛ إذ يشير هذا التصنيف إلى الخلل المكتبي في متصفحات الويب، وليس إلى أي هجوم معلن على GENESIS64 أو ICONICS Suite. وفي هذه المنتجات الصناعية، تتطلب المشكلة قيام مسؤول محلي مسجل الدخول باستيراد ملف معد خصيصاً، وقد حددت الشركة المصنعة متجه AV:L/PR:H (بدرجة 9.3 وفقاً للإصدار v4). علماً بأن تقييم NVD العام الأقدم هو 8.8 وفقاً لـ CVSS v3.1، وهو ما يعكس نموذج تهديد مختلف.

السبب الجذري: ما الذي أدى إلى الخلل؟ 

يقدم النمط المشترك بين ثغرات عام 2026 الثلاث دروساً أكثر فائدة من مجرد النظر إلى الأرقام الفردية للتقييم. 

• أسرار برمجية بحكم التصميم، وليس بالمصادفة: لا يمكن لأي آلية استرداد تعتمد على استجابة ثابتة واحدة أن تكون منيعة أمنياً، بصرف النظر عمن يعرفها. وجاء الحل من الشركة المصنعة نفسها بالإلغاء التام؛ حيث توضح ملاحظات إصدار ICONICS 10.98 أنه تمت إزالة ميزة التحدي الأمني بالكامل. 

  
  

• قرارات الامتيازات أثناء التثبيت: تنشأ الثغرة CVE-2026-16438 عند التثبيت، وليس نتيجة خطأ أثناء التشغيل. إن خط الأساس للأذونات الذي تحدده أداة التثبيت يستمر طوال فترة تشغيل الجهاز المضيف ونادراً ما تعيد فرق تقنية التشغيل (OT) مراجعته. 

  
  

• الاعتماد الحصري على حماية ملفات Windows: يعتمد ملف التحدي على قوائم التحكم في الوصول (ACLs) لنظام التشغيل، والتي تفقد فاعليتها بمجرد حصول المهاجم على صلاحيات المسؤول المحلي. وقد اعترفت التدابير التخفيفية للشركة المصنعة بذلك عبر المطالبة بتقييد إمكانية الوصول للكتابة لحساب مسؤول فريد ومنفصل عن مسؤول GENESIS. 

  
  

• مكونات برمجية مجمعة ذات سجلات أمنية منفصلة: توضح الثغرة CVE-2023-4863 كيف ترث مكتبة مضمنة في حزمة برمجيات صناعية ثغرة أمنية بعد سنوات من معالجتها في المصدر البرمجي الأساسي. 

لا يعني أي مما سبق وجود فشل برمجي تم إثباته أو استغلاله عملياً، بل هو تقييم لفئات نقاط الضعف الموثقة (CWE-640 وCWE-266 وCWE-787). 

كيف يمكن أن يؤثر الاستغلال على البيئات الصناعية 

فيما يلي تسلسل مفاهيمي وافتراضي، وليس هجوماً مرصوداً، مع تعمد حذف التفاصيل التقنية الخاصة بأساليب التنفيذ. 

1. نقطة البداية: يمتلك المهاجم موطئ قدم على شبكة المؤسسة أو مسار وصول عن بُعد إلى قطاع SCADA ويمتلك، أو يحصل على، بيانات اعتماد حساب مسؤول المنتج (CVE-2026-16438)، أو توصل إلى قيمة إلغاء القفل الثابتة (CVE-2026-16436)، أو يمتلك بالفعل صلاحيات مسؤول محلي (CVE-2026-16437 وCVE-2023-4863). 

   
   

2. الوصول الشبكي: تعد إمكانية الوصول عبر الشبكة إلى خادم SCADA المضيف شرطاً أساسياً للسيناريوهات المنفذة عن بُعد؛ وفي حال غيابها، يتعطل متجه الهجوم عن بُعد تماماً. 

   
   

3. الإجراء: يستغل المهاجم نقطة الضعف لتشغيل المنتج بصلاحيات أعلى من المسموح بها، أو لتجاوز طبقة تسجيل الدخول الخاصة بالمنتج نفسه. 

   
   

4. الأثر: تدرج الشركة المصنعة الكشف عن المعلومات، والتلاعب بها، وتدمير البيانات أو حذفها، وتعطيل الخدمة (DoS) كنتائج محتملة. 

المطابقة التحليلية مع إطار عمل MITRE ATT&CK لأنظمة التحكم الصناعي (ICS) (يجب التحقق من معرفات التقنيات قبل الاعتماد): استخدام الحسابات الصالحة (T0859) والخدمات عن بُعد (T0886) لخطوة الوصول؛ وسحب البيانات من مستودعات المعلومات (T0811) لبيانات السجل التاريخي أو التكوين؛ والتلاعب بالعرض والمراقبة (T0832) وتعديل المعلمات (T0836) لسيناريوهات التلاعب؛ وتعطيل الخدمة (T0814) للتأثير على التوافر التشغيلي. تمثل هذه المطابقات تفسيرات تحليلية لبيانات الأثر الصادرة عن الشركة المصنعة، وليست سلوكيات تم رصدها للمهاجمين. 

المنتجات والإصدارات المتأثرة 

أدوار المنتجات تمثل أوصافاً عامة للتوضيح؛ ولا يحددها التقرير الإرشادي نصياً. 

يُرجى الانتباه إلى تفصيلين في النطاق غالباً ما تغفلهما التغطيات الثانوية: لا تشمل الثغرة CVE-2026-16438 منتجات GENESIS 11 أو IoTWorX أو GENESIS32 أو BizViz. كما أن MC Works64 يتأثر بثغرات عام 2026 الثلاث دون وجود أي إصلاح مخطط له. 

كيفية التحقق من الإصدار لديك 

وفقاً للشركة المصنعة، في نظام Windows 11، افتح الإعدادات (Settings)، ثم التطبيقات (Apps)، ثم التطبيقات والميزات (Apps & features): 

• GENESIS: يعتبر معرضاً للثغرة إذا أظهر "ICONICS GENESIS" الإصدار 11.3.578 أو ما قبله. 

  
  

• GENESIS64 / ICONICS Suite (للثغرة CVE-2023-4863): يعتبر معرضاً للثغرة إذا أظهر "ICONICS Suite" الإصدار من 10.97.020.27 حتى 10.97.212.46. 

  
  

• GENESIS64 وICONICS Suite وHyper Historian وAnalytiX وMobileHMI وIoTWorX (لثغرات 2026): تعتبر معرضة للثغرة إذا أظهر "ICONICS Suite" الإصدار 10.97.306.55 أو ما قبله. بالنسبة لـ GENESIS64 وMobileHMI وHyper Historian وAnalytiX، تحقق من قيد الحزمة (Suite) نظراً لتضمينها في أداة التثبيت ذاتها. 

الآثار المحتملة على أنظمة SCADA والعمليات الصناعية 

تعد جميع النقاط التالية عواقب محتملة وصفتها الشركة المصنعة أو تم استنتاجها من الوظائف المتأثرة، وليست حوادث مؤكدة؛ إذ يعتمد الأثر الفعلي بشكل كبير على البنية الهندسية للشبكة. 

• مراقبة SCADA وعمليات واجهة المستخدم الرسومية (HMI): قد يؤدي التشغيل غير المصرح به للمنتج إلى تغيير طرق العرض، أو الشاشات، أو التكوين، مما يؤثر على ما يراه المشغلون. وتعتبر سلامة ودقة العرض مسألة وثيقة الصلة بالسلامة الصناعية عندما يعتمد المشغلون عليها لاتخاذ القرارات الحساسة. 

  
  

• سلامة سجل البيانات التاريخي (Historian): في بيئات Hyper Historian، قد يؤدي التلاعب بالبيانات أو حذفها إلى التأثير على الاتجاهات وسجلات الإنذارات والأحداث والتقارير اللاحقة، مما يترك تبعات سلبية على التحقيقات والسجلات التنظيمية الإلزامية. 

  
  

• التوافر التشغيلي: أدرجت الشركة المصنعة تعطيل الخدمة ضمن الآثار المحتملة. وعلى خادم SCADA واحد، قد يعني ذلك فقدان الرؤية بدلاً من فقدان التحكم، نظراً لأن العديد من وحدات التحكم في العمليات تعمل بشكل مستقل عن طبقة HMI؛ ويخضع هذا التمييز لطبيعة البنية المنفذة في كل منشأة. 

  
  

• العمليات عن بُعد والوصول إلى شبكة المنشأة: يمثل الحصول على موطئ قدم بمستوى مسؤول على خادم SCADA نقطة انطلاق قوية للتنقل الجانبي نحو أجهزة التحكم ومحطات العمل الهندسية. 

  
  

• المراقبة المرتبطة بالسلامة الصناعية: عندما تتم معالجة عرض الإنذارات أو الإشراف المرتبط بالسلامة عبر نفس البنية البرمجية، تكتسب سلامة البيانات أهمية مضاعفة. ورغم أن أنظمة أجهزة السلامة (SIS) تكون معزولة عادةً، إلا أنه ينبغي التحقق من ذلك عملياً وعدم الاكتفاء بالافتراضات النمطية. 

إن وجود خادم مضيف معرض للثغرة لا يعني بالضرورة إمكانية استغلاله في البيئة الحية؛ إذ إن خادم GENESIS64 الذي لا يتيح مسار تسجيل دخول للمسؤول عن بُعد، ويستخدم حساب مسؤول فريداً وغير مشترك، ويطبق جدران الحماية للمضيف دون أي وصول وارد من شبكات المؤسسة، يواجه مستوى مخاطر مختلفاً تماماً عن شبكة مسطحة تستخدم بيانات اعتماد مشتركة للمسؤولين وتتيح وصولاً عن بُعد لجهات خارجية. 

هل تم تأكيد حدوث استغلال فعلي؟ 

كلا؛ ففي المصادر التي تمت مراجعتها، لم تسجل الشركة المصنعة أو CISA أو منصات التغطية الأمنية الثانوية أي استغلال للثغرات CVE-2026-16436 أو CVE-2026-16437 أو CVE-2026-16438. كما تشير تقارير منصتي Daily Security Review وSecurityOnline إلى عدم توفر أي إثبات مفهوم (PoC) عام. وأفادت منصة تتبع خارجية بأن الثغرة CVE-2026-16438 غير مدرجة في كتالوج CISA للثغرات المستغلة المعروفة (KEV)؛ ويجب أن يكون التحقق المستقل من كتالوج KEV للثغرات الأخرى جزءاً من أي مراجعة داخلية. وكانت تقديرات نظام التنبؤ باستغلال الثغرات (EPSS) العامة للثغرات الجديدة أقل بكثير من 1% وقت إعداد هذا التحليل. 

ولم يتم ربط أي جهة تهديد فاعلة، أو حملة اختراق، أو ضحية، أو انقطاع تشغيلي، أو خسارة مالية علناً بهذه الثغرات الأمنية. كما لم يتم ذكر أسماء الباحثين أو المؤسسات التي أبلغت عنها في نص تقرير الشركة المصنعة أو سجلات CVE المراجعة، ويشير سجل CVE إلى أن جهة الاكتشاف غير معروفة. 

تظل بعض الجوانب غير مؤكدة، ومنها: كيفية حصول المهاجم على استجابة التحدي الثابتة، وما هي كائنات DCOM المعرضة تحديداً، وما إذا كانت شفرة الاستغلال موجودة بشكل خاص وسري، وعدد الأنظمة الصناعية التي لا تزال تعمل بإصدارات معرضة لهذه الثغرات.

أهمية هذه الثغرات لمدراء أمن المعلومات (CISOs) وفرق أمن تقنية التشغيل (OT) 

تتجاوز أهمية الحقائق الهيكلية الثلاث التالية درجات التقييم المعلنة في العناوين الرئيسية. 

أولاً: تكرار عبارة "10.97.3 وما قبله": تشترك العديد من الإفصاحات لعام 2026 الخاصة بعائلة المنتجات هذه، بما في ذلك مشكلات تخزين بيانات اعتماد SQL في تقرير ميتسوبيشي 2025-023 وغيرها من إدخالات عام 2026، في نفس الحد الأقصى للإصدارات المتأثرة. ومعالجة الثغرات واحدة تلو الأخرى على الإصدار 10.97.x تشبه الجري في حلقة مفرغة؛ حيث يمثل مسار الإصدار 10.98 النقطة التي توحدت عندها حلول الشركة المصنعة. وتعد هذه ملاحظة مبنية على أنماط الإفصاح، وليست توقعاً غيبياً. 

ثانياً: المعالجة تتطلب ترقية كاملة وليست مجرد تصحيح عاجل (Hotfix): توضح ملاحظات إصدار 10.98 وجود أداة تثبيت جديدة كلياً، وإزالة ميزة التحدي الأمني، واستبعاد خادم الاستكشاف المحلي لـ OPC من التثبيت. وكل من هذه التغييرات يمكن أن يؤثر على الأنظمة المنفذة، وإجراءات الاسترداد، وعمليات التكامل؛ مما يجعل الترقية إلى 10.98 مشروعاً هندسياً مستقلاً يتطلب اختبارات مسبقة، ونوافذ صيانة معتمدة، ونسخاً احتياطية، وموافقة الفرق الهندسية المسؤولة. 

ثالثاً: استمرار التعرض الدائم في المنتجات التي انتهى دعمها: لن تتلقى منتجات MC Works64 وGENESIS32 وBizViz أي تصحيحات برمجية. ولا يمكن خفض مخاطرها إلا من خلال ضوابط تعويضية أو الترحيل الشامل، مع ملاحظة أن وثيقة الترحيل الخاصة بالشركة المصنعة متوفرة باللغة اليابانية فقط وتتطلب تسجيل دخول بحساب عضوية معتمد. 

الكشف وتقييم التعرض الأمني 

تجنب تشغيل عمليات فحص عشوائية ضد خوادم SCADA المضيفة، وابدأ بالمهام غير الفعالة والتحقق القائم على السجلات التوثيقية أولاً. 

1. حصر الأصول من السجلات أولاً: استعن بأنظمة إدارة الأصول وقاعدة بيانات إدارة التكوين (CMDB) والوثائق الهندسية وسجلات تراخيص الموردين لحصر الخوادم التي تشغل منتجات عائلة ICONICS، ثم تأكد من الإصدارات باتباع إجراءات المورد الموضحة أعلاه أثناء فترات الوصول المخطط لها. 

   
   

2. تحديد خريطة الوصول والاتصال: وثّق لكل خادم مضيف الشبكات والحسابات التي يمكنها الوصول إليه، بما في ذلك بروتوكول سطح المكتب البعيد (RDP) والشبكات الافتراضية الخاصة (VPN) ومسارات وصول المهندسين التابعين لجهات خارجية، وتأكد مما إذا كان نفس حساب المسؤول مستخدماً عبر خوادم متعددة. 

   
   

3. فحص ملف التحدي الأمني: تحقق مما إذا كان الملف ClientChallengeTable.dat (للإصدار 10) أو SecurityChallenges.dat (للإصدار 11) موجوداً ومن يمتلك صلاحية الكتابة عليه، باستخدام مراجعة بوضع القراءة فقط. يُرجى ملاحظة أن المقالات الثانوية تختصر اسم الملف الأول؛ لذا اعتمد الأسماء والمسارات الدقيقة التي حددتها الشركة المصنعة. 

   
   

4. الاستفادة من القياسات وبيانات السجلات الحالية: توفر سجلات Windows القياسية رؤية دفاعية دون الحاجة إلى مؤشرات اختراق مخصصة للمنتج، مثل: عمليات تسجيل الدخول الناجحة والفاشلة وتسجيل الدخول بامتيازات خاصة (سجل Security)، وإنشاء العمليات، والتدقيق على الوصول لملف التحدي إذا تم تطبيق قائمة تدقيق وصول النظام (SACL)، ونشاط Distributed COM وأخطاء الأذونات في سجل النظام (System). تحقق من معرفات الأحداث (Event IDs) وفقاً لإصدار Windows لديك قبل بناء قواعد الكشف. 

   
   

5. مراقبة سلوك المسؤولين: تعد عمليات تسجيل الدخول التفاعلية للمسؤولين إلى خوادم SCADA من مصادر غير متوقعة، واستخدام حسابات المسؤولين خارج نوافذ الصيانة، أهم المؤشرات التحذيرية لسيناريوهات CVE-2026-16438 وCVE-2026-16436. 

لم يتم نشر أي مؤشرات اختراق (IOCs) أو قواعد YARA أو Sigma لهذه الثغرات في المصادر التي تمت مراجعتها، ولا نقدم أياً منها هنا.

المعالجة والتدابير التخفيفية 

الإجراءات الموصى بها من الشركة المصنعة 

بالنسبة لجميع الثغرات الأربع، توصي ميتسوبيشي إلكتريك المؤسسات بالآتي:

• تهيئة أجهزة الكمبيوتر المتأثرة بحيث لا يتمكن سوى المسؤول من تسجيل الدخول إليها؛ 

  
  

• تشغيلها ضمن شبكة محلية (LAN) وحظر تسجيل الدخول عن بُعد من الشبكات والأجهزة غير الموثوقة والمستخدمين غير الإداريين؛ 

  
  

• استخدام جدران الحماية والشبكات الافتراضية الخاصة (VPN)، مع قصر تسجيل الدخول عن بُعد على المسؤولين فقط عند الحاجة للاتصال بالإنترنت؛ 

  
  

• تقييد الوصول الفعلي إلى جهاز الكمبيوتر وشبكته؛ 

  
  

• تجنب النقر على الروابط والمرفقات الواردة من رسائل بريد إلكتروني غير موثوقة. 

إجراءات تخفيفية إضافية من الشركة المصنعة: تثبيت برامج مكافحة الفيروسات على الأجهزة المتأثرة (لجميع الثغرات؛ وبالنسبة لـ CVE-2026-16438 على الأجهزة التي يمكنها الوصول إلى الخادم المضيف أيضاً)؛ وبالنسبة لـ CVE-2026-16436 وCVE-2026-16437، حذف ملف التحدي ذي الامتداد .dat، وإنشاء ملف فارغ يحمل نفس الاسم وفي نفس المسار، وقصر أذونات الكتابة والحذف على حساب مسؤول فريد يختلف عن حساب مسؤول GENESIS. المسارات وفقاً للتقرير الإرشادي: C:\Program Files\ICONICS\GENESIS64\Components\ClientChallengeTable.dat للإصدار 10، وC:\ProgramData\ICONICS\11\SecurityChallenges.dat للإصدار 11. 

تنبيه تشغيلي (وفقاً للتحليل التحريري): نظراً لأن ميزة التحدي الأمني تمثل آلية استرداد كلمات المرور المفقودة للمنتج، فإن تعطيل الملف قد يغير طريقة استعادة المسؤول للوصول. لذا تأكد من وجود مسار استرداد موثق وبديل قبل تطبيق التغيير، وراجع إرشادات "حماية الوصول إلى خادم الأمان" المشار إليها في ملاحظات الإصدار 10.98. 

خطة الاستجابة حسب الأولوية

تجنب عمليات إعادة التشغيل الطارئة، ونشر التحديثات التلقائية، والاختبارات المكثفة على خوادم SCADA الإنتاجية. واعتمد دائماً على الإجراءات المدعومة من المورد، وضمن نوافذ الصيانة المعتمدة، وبموافقة الإدارة الهندسية. 

قائمة التحقق لأمن تقنية التشغيل (OT) 

• [ ] حصر جميع الخوادم المضيفة لعائلة ICONICS والتأكد من أرقام إصداراتها 

• [ ] تصنيف الخوادم: قابلة للإصلاح، أو مخطط لترقيتها، أو منتجات لا يتوفر لها إصلاح 

• [ ] قصر تسجيل الدخول عن بُعد على مسؤولين محددين بأسمائهم فقط 

• [ ] منع استخدام حسابات مسؤول مشتركة عبر خوادم SCADA المضيفة 

• [ ] اختبار الحل البديل لملف التحدي وتوثيق المسار البديل لاسترداد الوصول 

• [ ] عزل خوادم SCADA المضيفة ومنع الوصول إليها من شبكات المؤسسة العامة 

• [ ] حصر وضبط آليات الوصول عن بُعد الخاصة بالجهات الخارجية والموردين 

• [ ] تفعيل تدقيق تسجيل الدخول والوصول للملفات على خوادم SCADA 

• [ ] التحقق من جاهزية وسلامة النسخ الاحتياطية وإمكانية التراجع عن التعديلات 

• [ ] جدولة الترقية إلى الإصدارين 10.98 / 11.04 وتضمين اختبارات القبول التشغيلي 

الدروس المستفادة للأمن السيبراني الصناعي 

التعامل مع سلوك أداة التثبيت كجزء من مساحة الهجوم: إن خطوط الأساس للأذونات المحددة أثناء التثبيت تتطلب مراجعة دقيقة عند تشغيل النظام وبعد كل ترقية برمجية. 

فصل المهام الإدارية على خوادم SCADA المضيفة: يعتمد الحل البديل الذي وضعته الشركة المصنعة لثغرة CVE-2026-16437 على إسناد التحكم في الملف لمسؤول فريد يختلف عن مسؤول التطبيق، وهو درس عملي مهم في مبدأ الفصل بين المهام. 

إدراج البرمجيات المنتهية الصلاحية في سجلات المخاطر: قرار "عدم وجود إصلاح مخطط" يتطلب اتخاذ إجراء من مالك الأصول وتوثيق ضوابط أمنية تعويضية وتحديد تاريخ نهائي للإحالة إلى التقاعد. 

عدم المبالغة في تفسير درجات التقييم بمعزل عن السياق: إن ثغرة بدرجة 9.4 تتطلب امتيازات عالية وثغرة بدرجة 9.2 تعتمد على قيمة مسربة تتطلبان استجابات مختلفة كلياً عن ثغرة شبكية غير مصادق عليها. يجب أن يرتكز تحديد الأولويات على تحليل دقيق لمستوى التعرض الأمني، كما توضح هذه الرؤية التحريرية النوعية (المنهجية: مستوى تعرض المضيف، وإدارة الحسابات، وحالة دعم المنتج، والجاهزية للترقية؛ دون تطبيق تقييم رقمي ضمني): 

كيف يمكن لـ Shieldworkz دعم خفض المخاطر الصناعية 

تتمحور الثغرات الواردة في التقرير الإرشادي 2026-006 حول هوية المسموح لهم بتسجيل الدخول، ومصادر وصولهم، ومستويات امتيازاتهم؛ مما يجعل المعالجة ترتكز بصورة أساسية على الرؤية الشاملة وهندسة الشبكة. تقدم Shieldworkz خدمات تقييم مخاطر أمن تقنية التشغيل (OT) وتحليل الفجوات، بالإضافة إلى تقييم الثغرات واختبار الاختراق لبيئات OT لتحديد خوادم SCADA القائمة، ومسارات الوصول إليها، ونقاط الضعف في الحسابات وتجزئة الشبكة. كما توفر منصة أمن تقنية التشغيل من Shieldworkz إمكانات حصر الأصول والمراقبة المستمرة التي تساعد في تحديد نطاق خوادم SCADA وكشف الأنشطة الإدارية غير الاعتيادية، في حين توفر خدمة الاستجابة للحوادث السيبرانية المخصصة لبيئات OT دعماً فورياً للفرق عند رصد أي نشاط مريب. وتظل عملية التحقق من الإصدارات على الخادم المضيف خاضعة لإجراءات المورد المعتمدة؛ إذ لا تغني أي أداة عن تطبيق التحديثات الصادرة عن الشركة المصنعة. 

بادر بتقييم مستوى التعرض الأمني لمنشآتك الصناعية مع Shieldworkz. حدد أصول تقنية التشغيل (OT) المعرضة للخطر، ورتّب أولويات المعالجة، وعزز جاهزية الأمن السيبراني الصناعي لمؤسستك: اطلب تقييماً الآن.

الأسئلة الشائعة 

ما هي ثغرة ميتسوبيشي إلكتريك في GENESIS64 لعام 2026؟  

هي مجموعة من أربع ثغرات أمنية وردت في التقرير الإرشادي 2026-006 المنشور في 15 أكتوبر 2026، وتؤثر على GENESIS64 وICONICS Suite والمنتجات المرتبطة بها. وتشمل خللاً في إدارة الذاكرة بـ libwebp ثغرة (CVE-2023-4863)، وقيمة ثابتة لإلغاء القفل (CVE-2026-16436)، وملف تحدٍّ قابلاً للكتابة (CVE-2026-16437)، وأذونات DCOM زائدة (CVE-2026-16438). 

ما هي إصدارات ICONICS المتأثرة؟  

بالنسبة لثغرات عام 2026 الثلاث: تشمل الحزم ICONICS Suite وGENESIS64 وHyper Historian وAnalytiX وMobileHMI وIoTWorX للإصدار 10.97.3 وما قبله، وGENESIS للإصدار 11.03 وما قبله، وجميع إصدارات MC Works64 وGENESIS32 وBizViz (مع اختلاف النطاق باختلاف الثغرة). وتؤثر الثغرة CVE-2023-4863 على GENESIS64 وICONICS Suite من الإصدار 10.97 إلى 10.97.2. 

ما هي الثغرة CVE-2026-16438؟  

هي تعيين غير صحيح للامتيازات (CWE-266) تمنح فيه أدوات التثبيت أذونات DCOM افتراضية لحساب مسؤول المنتج، مما يتيح تشغيل وإدارة كائنات DCOM محلياً أو عن بُعد والتي ينبغي أن تتطلب تصعيداً عبر UAC. وتبلغ درجتها الأساسية 9.4 وفقاً لنظام CVSS v4.0. 

هل يمكن استغلال الثغرة عن بُعد؟  

تتضمن الثغرتان CVE-2026-16436 وCVE-2026-16438 متجهات هجوم عبر الشبكة وفق تقييم المورد، لكن كلتيهما مشروطة: معرفة استجابة التحدي الثابتة للأولى، والوصول لحساب المسؤول للثانية. أما الثغرتان CVE-2026-16437 وCVE-2023-4863 فهما محليتان فقط. 

هل يتطلب الاستغلال توفر بيانات اعتماد المسؤول؟  

نعم، بالنسبة لـ CVE-2026-16438 وCVE-2026-16437 وCVE-2023-4863، تشترط تقييمات المورد امتيازات عالية. أما CVE-2026-16436 فلا تتطلب امتيازات مسبقة، لكنها مشروطة بالحصول على استجابة التحدي الثابتة، ولم يوضح التقرير كيفية وصول المهاجم إليها. 

هل تم استغلال الثغرة في هجمات فعلية واقعية؟  

لم يتم الإبلاغ عن أي استغلال لهذه المنتجات في المصادر المراجعة. ورغم استغلال CVE-2023-4863 في Chromium عام 2023، إلا أن ذلك لا ينطبق على منتجات ICONICS. 

ما الذي يمكن لمسؤولي Hyper Historian فعله لتقليل التعرض الأمني؟  

التحقق من إصدار "ICONICS Suite"، وقصر تسجيل الدخول المحلي وعن بُعد على مسؤولين محددين، وعزل الخادم المضيف عن شبكات المؤسسة العامة، وتطبيق الحل البديل لملف التحدي بعد اختباره، والتخطيط للترقية إلى Suite 10.98. 

ما هي التحديثات أو التدابير التخفيفية المتاحة من ميتسوبيشي إلكتريك؟  

الإصدار Suite 10.97.3 لثغرة (CVE-2023-4863)؛ والإصدارات Suite وIoTWorX 10.98 وGENESIS 11.04 لثغرات (2026 الثلاث). وتتوفر لمنتجات MC Works64 وGENESIS32 وBizViz تدابير تخفيفية فقط، مع التوصية بالترحيل إلى GENESIS64 أو GENESIS. 

التقييم النهائي 

إن القراءة الأكثر دقة للتقرير الإرشادي 2026-006 لا تكمن في كونه يتناول "أربع ثغرات حرجة"، بل في كونه يطرح "ثلاثة أسئلة حول الوصول وسؤالاً حول دورة الحياة": من يمتلك صلاحية تسجيل الدخول إلى خوادم SCADA لديك، وكم عدد بيانات الاعتماد المشتركة؟ ومن يمكنه الوصول إليها عبر الشبكة؟ وما هي الأنظمة التي تعمل ببرمجيات لن تصدر لها الشركة المصنعة أي إصلاح مستقبلاً؟ 

يجب على المؤسسات التي تشغل الإصدار ICONICS Suite 10.97.x التعامل مع الانتقال إلى الإصدار 10.98 كمشروع هندسي مخطط يبدأ تنفيذه فوراً، بدلاً من انتظار التقرير الإرشادي القادم. كما يتعين على من يستخدمون MC Works64 أو GENESIS32 أو BizViz اتخاذ قرار خطي معتمد بدلاً من الركون للافتراضات. وتؤكد الأدلة المتوفرة حالياً عدم وجود استغلال نشط ووجود شروط مسبقة تحد منه؛ وهو ما يدعو إلى العمل المنهجي المنظم، وليس تأجيل المعالجة.