X-Force Threat Intelligence Index 2026

أبرز التوجهات التي لاحظها فريق IBM X-Force في 2025 كانت زيادة الاستغلالات واسعة النطاق للأنظمة المكشوفة، وضعف سلاسل توريد البرمجيات، وتنامي الاعتماديات النظامية عبر البيئات السحابية والتطبيقات.

في العام الماضي، حسَّن المهاجمون تقنياتهم لاختراق قنوات توزيع البرمجيات، والخدمات السحابية، وأنظمة البرمجيات مفتوحة المصدر. ومن خلال ذلك، أظهروا كيف يمكن لنقطة ضعف واحدة في بيئة مترابطة أن تمكِّن من الوصول واسع النطاق أو بصلاحيات مرتفعة.

حدَّد فريق X-Force، الذي استند في هذا التقرير إلى بيانات من الاستجابة للحوادث واختبارات الاختراق والشبكة الخفية ومصادر استعلامات التهديدات الأخرى، متَّجه الوصول الأوَّلي الأبرز: استغلال التطبيقات المتاحة للعامة. لاحظ الفريق الازدياد في عدد وتعقيد ثغرات البرمجيات -إلى جانب أخطاء الإعداد في التطبيقات- وأن اعتماد الذكاء الاصطناعي ساهم في توسيع سطح الهجوم للاختراقات. لم يتطلب العديد من الثغرات أي مصادقة على الإطلاق، ما يُبرز الحاجة الملحّة إلى ضوابط وصول أقوى، وإدارة تصحيحات صارمة، وممارسات نشر آمنة.

كما وجد X-Force أن سرقة بيانات الاعتماد لا تزال في صميم العديد من الحملات البارزة. في الوقت نفسه، أدى التبنّي السريع لمنصات روبوتات المحادثة المدعومة بالذكاء الاصطناعي للمستهلكين ولمستخدمي بيئات العمل إلى إضافة طبقة جديدة من التعرض للمخاطر؛ حيث بدأت بيانات الاعتماد المرتبطة بهذه الروبوتات بالظهور بشكل متزايد في الأسواق السرية، مدفوعة في الغالب بإصابات برمجيات سرقة المعلومات على أجهزة المستخدمين.

غالبًا ما يبالغ منفذو التهديدات علنًا في نطاق وصولهم ونجاحاتهم، ما قد يؤدي إلى تضخم الحجم المتصور لهذه الاختراقات. ومع ذلك، فإن التوجُّه الأساسي الذي حدده X-Force يمثِّل تحذيرًا واضحًا لقادة الأمن: المؤسسات تتراكم لديها بيانات مصادقة حساسة على أنظمة قد لا تكون مؤمَّنة بشكل كافٍ. نجحت حملات إنفاذ القانون في تفكيك أجزاء من منظومة برمجيات سرقة المعلومات خلال عام 2025، إلا إن هذه العائلات من البرمجيات الخبيثة ما زالت توفِّر للمهاجمين وسائل سهلة وفعَّالة لجمع بيانات اعتماد عالية القيمة.

شهدت منظومة برمجيات الفدية تحوُّلًا في عام 2025، حيث أصبحت أكثر تشتتًا وتقلبًا، مع تنفيذ العديد من المجموعات الصغيرة لهجمات أقل من حيث الحجم لكنها واسعة الانتشار. كما ظل ابتزاز البيانات، واختراق سلاسل التوريد، والاستهداف الانتهازي للمؤسسات الصغيرة من التوجهات البارزة أيضًا.

استمرت الأساليب بين الجهات الفاعلة للدول والمجموعات الإجرامية الإلكترونية في التلاقي. أشار X-Force إلى أن الأدوات والأساليب وأنماط العمليات تتداخل بشكل متزايد بين هذه المجتمعات التهديدية، ما يؤدي إلى تعقيد تحديد المسؤولية وقد يؤخِّر اتخاذ الإجراءات المناسبة. في عدة حالات، تبيَّن أن أنشطة بدت عادية في البداية كانت في الواقع جزءًا من عمليات متقدمة ومستمرة للغاية.

استمر الذكاء الاصطناعي أيضًا في إعادة تشكيل عمليات المهاجمين خلال عام 2025. ورغم أن الذكاء الاصطناعي لم يغيِّر أساليب الهجوم، فإنه زاد بشكل كبير من سرعة وحجم وكفاءة هذه العمليات. أصبح الخصوم يستخدمون الآن الذكاء الاصطناعي التوليدي لتقليل دورات اتخاذ القرار، وتوسيع نطاق الهندسة الاجتماعية، وتكرار مسارات الهجوم في الوقت الفعلي. ومع نضج النماذج متعددة الوسائط، ستنخفض عتبة الدخول أكثر، ما يُتيح للعمال ذوي المهارات الأقل أتمتة عمليات الاستطلاع وتصعيد الصلاحيات والحركة الجانبية، الأمر الذي يؤدي إلى تهديدات أسرع وأكثر تكيفًا.

على الرغم من هذه التوجهات المتطورة والتهديدات المتقدمة أحيانًا، ساهمت ثغرات أساسية في ممارسات الأمن الإلكتروني في العديد من الاختراقات؛ فقد وجدت فِرق X-Force للاستجابة للحوادث واختبارات الاختراق أن ضوابط الوصول غير المضبوطة، وممارسات المصادقة الضعيفة، والسجلات غير المكتملة، وضعف إدارة الثغرات الأمنية كانت من القضايا المتكررة. استمرت نقاط الضعف الأساسية هذه في منح المهاجمين فرصًا أسهل بكثير للاستغلال مقارنةً بالتقنيات المتقدمة أو الجديدة.

بشكل عام، أبرز عام 2025 رسالة واضحة: أصبحت حماية الهوية، وضبط الإعدادات بشكل آمن، وتحقيق الرؤية عبر التطبيقات وبيئات التطوير والسحابة أكثر أهمية لدعم المرونة الإلكترونية. ومع استمرار المهاجمين في تحسين العمليات القائمة على بيانات الاعتماد وتركيزهم على سلاسل التوريد، يظل تعزيز هذه الأساسيات الدفاع الأكثر فاعلية.

يركِّز تقرير IBM X-Force Threat Intelligence Index 2026 على ملاحظات فريقنا الخبير من المحللين والباحثين والقراصنة، متتبعًا كيف تدخل عناصر التهديد، وما تفعله بعد الدخول، وتأثير كل اختراق. يقدِّم X-Force هذه الرؤى كمورد لعملاء IBM، وباحثي الأمن الإلكتروني، وصنّاع السياسات، ووسائل الإعلام، والمجتمع الأوسع من المتخصصين في الأمن وقادة الأعمال. ومن خلال عمل فريقنا العالمي، نسعى إلى تقديم رؤية قائمة على البيانات للمشهد الحالي للتهديدات. نهدف إلى إبقاء جميع الأطراف على اطِّلاع بالمشهد الحالي للتهديدات ليتمكنوا من اتخاذ أفضل القرارات لتقليل المخاطر.