نفّذنا مهمة شاملة لتقييم الثغرات واختبار الاختراق الخارجي، حاكينا فيها أساليب المهاجمين المستخدمة ضد مؤسسات الرعاية الصحية حول العالم.

1. اختبار أمن التطبيقات

• اكتشفنا ثغرة Stored XSS في صفحة تسجيل المستخدمين
• أوضحنا كيف يمكن أن تُفعَّل البرامج النصية الخبيثة تلقائيًا لدى المستخدمين المميّزين
• بيّنّا كيف يمكن استغلال ذلك لتنفيذ استعلامات غير مصرّح بها أو التلاعب بالجلسات أو تصعيد الوصول

2. اختبار أمن رفع الملفات

• حددنا ضوابط غير آمنة لرفع الملفات في بوابة الوظائف
• رفعنا برامج اختبار (Webshells) مضبوطة لإثبات إمكانية الوصول إلى الخادم عن بُعد
• أوضحنا المخاطر، بما فيها تشويه الموقع وتعديل الملفات والتفاعل مع الأنظمة الخلفية

3. التحرك الجانبي ورسم خريطة البنية التحتية

• رسمنا خريطة الشبكة الداخلية انطلاقًا من خادم الويب المخترق
• استغللنا التقسيم الضعيف والمراقبة غير الكافية لنقاط النهاية
• نجحنا في تصعيد الصلاحيات والحصول على وصول كامل إلى وحدات التحكم في النطاق
• استخرجنا بيانات دخول المستخدمين لإبراز خطورة الأثر المحتمل في الواقع

4. إرشادات المعالجة والتحول

• قدّمنا خارطة طريق واضحة للمعالجة تعطي الأولوية للنتائج عالية الخطورة
• دعمنا المستشفى في تعزيز تحصين الأنظمة وتقسيم الشبكة
• أوصينا بحماية حديثة لنقاط النهاية تواكب أساليب التهديد الحالية
• وجّهنا نشر حل EDR جديد (CrowdStrike Falcon) على أكثر من 6,000 نقطة نهاية