كشفَت المديرية العامة لأمن نظم المعلومات، عبر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية، عن ثغرة أمنية حرجة في جميع نسخ نظام Redis (OSS/Community & Enterprise)، المعروفة بمعرّف CVE-2025-49844 وتسمّى “RediShell”.
وأوضحت النشرة أن الثغرة تستغل خللاً من نوع “use-after-free” في محرك Lua المدمج، الذي يكون مفعلا افتراضيا، مما يجعل جميع الأنظمة المستضيفة عرضة للاستغلال بشكل مباشر.
وحذرت المديرية من أن المهاجمين المصادق عليهم قد يستغلون هذه الثغرة لتنفيذ أوامر برمجية عشوائية على الخادم، مما قد يتيح السيطرة الكاملة على النظام المتأثر.
ودعت جميع المؤسسات والأفراد المعنيين إلى مراجعة نشرة الأمان الصادرة عن فريق Redis بتاريخ 04 أكتوبر 2025 وتثبيت التحديثات الموصى بها فورًا لتفادي المخاطر، التي تشمل تنفيذ أوامر عن بُعد والسيطرة الكاملة على الأنظمة المستضيفة.
وأشارت المديرية إلى أن المزيد من المعلومات والتفاصيل الفنية متاحة على موقع Redis ومنصات نشر التنبيهات الأمنية الخاصة بالمشروع، داعية جميع المعنيين إلى التواصل مع مركز اليقظة والرصد والتصدي للهجمات المعلوماتية على البريد الإلكتروني contact@macert.gov.ma