Une faille critique dans Sogou Input Method de Tencent exploitée pour diffuser le malware GrayRabbit ثغرة خطيرة في تطبيق Sogou Input Method من تينسنت تُستغل لنشر برمجية GrayRabbit الخبيثة
Un groupe de cyberespionnage lié à la Chine exploite activement une vulnérabilité critique, identifiée CVE-2026-51990, présente dans l'application Sogou Input Method de Tencent pour Windows. Cette faille permet aux attaquants d'installer une porte dérobée baptisée GrayRabbit sur les systèmes ciblés, ouvrant la voie à un accès persistant et à un possible vol de données. Les entreprises utilisant ce logiciel de saisie chinois très répandu doivent être particulièrement vigilantes face à ce vecteur d'intrusion actif. تستغل مجموعة تجسس إلكتروني مرتبطة بالصين بشكل نشط ثغرة أمنية خطيرة، تحمل المعرف CVE-2026-51990، موجودة في تطبيق Sogou Input Method التابع لشركة تينسنت والمخصص لنظام ويندوز. تتيح هذه الثغرة للمهاجمين تثبيت باب خلفي يُعرف باسم GrayRabbit على الأنظمة المستهدفة، مما يفتح المجال لوصول مستمر واحتمال سرقة البيانات. ينبغي على الشركات التي تستخدم هذا التطبيق الصيني المنتشر بكثرة توخي الحذر الشديد إزاء هذا المسار النشط للاختراق.
- Produits concernésالمنتجات المعنية
- Sogou Input Method de Tencent pour Windows تطبيق Sogou Input Method من تينسنت لنظام ويندوز
- Niveau de criticitéمستوى الخطورة
- Critique خطير
- Risque pour l'entrepriseالمخاطر على الشركة
- Installation d'une porte dérobée (GrayRabbit) permettant un accès persistant aux systèmes et un possible vol de données par un groupe de cyberespionnage تثبيت باب خلفي (GrayRabbit) يتيح وصولاً مستمراً إلى الأنظمة واحتمال سرقة البيانات من قبل مجموعة تجسس إلكتروني
- Action recommandéeالإجراء الموصى به
- BleepingComputer — Hackers exploit Tencent app flaw to deploy GrayRabbit malware (13 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.