كشف تقرير InfraTrust Pulse الأخير من Eclypsium عن صورة مقلقة للوضع الأمني في البنية التحتية للشبكات الحرجة، محذراً من استغلال واسع للثغرات الأمنية عبر أنظمة الشبكات الأساسية. يسلط التقرير الضوء على أن المهاجمين يستهدفون بنشاط نقاط الضعف هذه، بما في ذلك عيوب PHP المعروفة باسم «PHP2Shell» التي تعرض واجهات الإدارة لعدد من الأجهزة الحيوية للخطر، مثل جدران الحماية وبوابات VPN ووحدات التحكم في تسليم التطبيقات.
تتبع التقرير 133 استشارة أمنية جديدة من 18 بائعًا بين 18 سبتمبر و14 أكتوبر، تغطي 2813 ثغرة. من بين هذه الاستشارات، صُنفت 37 على أنها حرجة، وحصلت خمس منها على أقصى درجة CVSS وهي 10.0، ويمكن استغلال 58 منها عن بُعد دون مصادقة. كما أُدرجت 16 استشارة جديدة في كتالوج CISA للثغرات المعروفة والمستغلة (KEV) نظرًا لاستغلالها النشط.
يبرز التقرير مشكلة خاصة تتعلق بثغرات «PHP2Shell» (CVE-2026-109618 وCVE-2026-109619) التي تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة، وقد تم إصلاحها بواسطة مشروع PHP في 21 أكتوبر. تكمن المشكلة في أن العديد من أجهزة الشبكة، مثل جدران الحماية وبوابات VPN ووحدات التحكم في تسليم التطبيقات وأجهزة التخزين المتصلة بالشبكة (NAS)، تضمن PHP في واجهات إدارتها. ونظرًا لأن البائعين يجمعون PHP ضمن برامجها الثابتة، لا يمكن للعملاء غالبًا تثبيت تحديثات PHP الأمنية بأنفسهم، بل يجب عليهم انتظار كل بائع لإصدار تحديث للبرنامج الثابت.
الثغرات النشطة المستهدفة
تستهدف الجهات الفاعلة في التهديد هذه الأجهزة لأنها توفر وصولاً أوليًا إلى بيئات الشركات أو تكون نقطة انطلاق لهجمات أعمق. من بين أبرز الثغرات المستغلة التي سلط عليها InfraTrust الضوء ما يلي:
- Citrix NetScaler ADC و Gateway: الثغرتان CVE-2026-88771 و CVE-2026-88772، تم الكشف عنهما في 27 سبتمبر بعد ملاحظة هجمات على الأجهزة غير المحدثة.
- Ivanti Connect Secure: الثغرة CVE-2026-104935 التي تسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عشوائية على بوابات VPN المعرضة للخطر.
- Check Point Security Management Server: الثغرة CVE-2026-93616، التي تسمح للمهاجمين غير المصادق عليهم بتحميل وتشغيل سكربتات.
- Cisco Catalyst SD-WAN Manager: الثغرة CVE-2026-76504 التي تسمح بتجاوز المصادقة والحصول على وصول إداري لواجهة برمجة التطبيقات.
- Arista VeloCloud Orchestrator: الثغرة CVE-2026-93952 وهي من أقصى درجات الخطورة، بالإضافة إلى ثغرة أخرى (CVE-2026-114625) تم الكشف عن استغلالها.
- FortiMail: الثغرة CVE-2026-104286، عيب حرج في تجاوز المسار يسمح بكتابة ملفات عشوائية عبر واجهة الويب.
- F5 BIG-IP APM: الثغرة CVE-2026-94127، وهي تجاوز سعة المخزن المؤقت (heap overflow) حرج يمكن أن يسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة.
- واجهة إدارة PAN-OS: أبلغت Palo Alto Networks عن استغلال CVE-2026-0322 في هجمات على جدران الحماية.
ما الذي يجب على المطورين فعله؟
برأينا، يجب على مسؤولي الأنظمة والمطورين الذين يعملون على البنية التحتية للشبكات إيلاء اهتمام خاص لهذه التحذيرات. يوصي InfraTrust بمنح الأولوية لتحديث NetScaler وIvanti Connect Secure لأنهما بوابات وصول عن بُعد يمكن أن تكون مدخلاً لشبكات الشركات. بعد ذلك، يجب التركيز على تحديثات Fortinet الصادرة في 22 أكتوبر لأجهزة FortiOS وFortiManager وFortiAnalyzer المواجهة للإنترنت.
كما يوصى بمعالجة Check Point Security Management Server وCisco Catalyst SD-WAN Manager وVeloCloud Orchestrator وFortiMail وCisco Secure Email Gateway وأنظمة BIG-IP APM المتأثرة وواجهات إدارة PAN-OS. الأهم من ذلك، يجب التأكد من أن واجهات الإدارة المدعومة بـ PHP غير مكشوفة للإنترنت أثناء انتظار البقع الأمنية الخاصة بـ «PHP2Shell» من البائعين.
المصدر: bleepingcomputer.com