نحن نراقب بقلق بالغ الأخبار الأمنية التي تؤثر على مجتمع المطورين، وها هو تحذير عاجل يصلنا من وكالة CERT اليابانية ومن شركة SiteGuard نفسها: هناك ثغرة أمنية حرجة يتم استغلالها بنشاط حالياً في جدار حماية تطبيقات الويب SiteGuard Server Edition. هذه الثغرة، التي تحمل المعرف CVE-2026-106931، تسمح للمهاجمين بتنفيذ أوامر نظام التشغيل بصلاحيات Root أو SYSTEM، وهو ما يعني سيطرة كاملة على الخوادم المستهدفة.
ما هي هذه الثغرة وكيف تعمل؟
الثغرة تكمن في ميزة الإحصائيات (statistics function) ضمن إصدارات SiteGuard WAF التي تعمل على المضيف (host-based WAF instances)، وهي ميزة مفعّلة افتراضياً. تسمح طبيعة الثغرة، وهي حقن أوامر نظام التشغيل (OS command injection)، للمهاجمين بإدخال أوامر ضارة يتم تنفيذها بواسطة النظام الأساسي للجدار الناري. SiteGuard هي شركة يابانية رائدة في مجال جدران حماية تطبيقات الويب، وتدعي حماية أكثر من 1.5 مليون موقع إلكتروني، كما تشير إحصائيات WordPress.org إلى أن المنتج نشط على 500,000 موقع. هذا يجعل نطاق التأثير المحتمل واسعاً جداً.
النسخ المتأثرة بهذه الثغرة تشمل SiteGuard Server Edition لـ Apache httpd و Nginx و IIS (باستثناء FreeBSD) من الإصدار 2.20 وما بعده، وصولاً إلى ما قبل الإصدار 8.00 Update 5. أما بالنسبة لنسخ Apache httpd و Nginx على FreeBSD، فالنسخ المتأثرة هي من 2.20 وما بعده، وصولاً إلى ما قبل الإصدار 7.00 Update 6. من المهم الإشارة إلى أن نسخ IIS من 3.10 إلى 4.00 Update 4 (شاملة) ليست متأثرة.
ماذا يجب على المطورين ومهندسي DevOps فعله؟
الأولوية القصوى هي التحديث الفوري إلى الإصدارات الآمنة. توفر SiteGuard تحديثات للنسخ المتأثرة، وحتى أنها تقدم تصحيحات للنسخ التي وصلت إلى نهاية العمر الافتراضي. ننصح بشدة بتطبيق هذه التحديثات بأسرع وقت ممكن لحماية خوادمكم ومواقعكم. لقد تم إبلاغ العملاء الذين لديهم عقود دعم مباشرة بالثغرة في وقت مبكر بتاريخ 29 سبتمبر.
تحذر الشركة من أن عملية التحديث قد تمحو أي آثار للهجمات المحتملة. لذا، إذا كنتم تعتقدون أنكم قد تكونوا مستهدفين، توصي SiteGuard بالحفاظ على أدلة الاختراق قبل الشروع في التحديث أو تطبيق التصحيحات. يمكن ذلك عن طريق تنزيل «معلومات التشخيص» (Diagnostic information) من واجهة الإدارة عبر الويب (Web management screen -> Diagnostic information -> Download diagnostic information).
بالنسبة لنا كمطورين ومصممين، هذه الحادثة تذكير صارخ بأهمية البقاء على اطلاع دائم بالثغرات الأمنية في الأدوات والأنظمة التي نعتمد عليها. إن الاعتماد على جدران حماية تطبيقات الويب مثل SiteGuard هو خط دفاع أساسي، ولكن يجب ألا ننسى أن هذه الأدوات نفسها قد تكون عرضة للخطر. التأكد من تحديث كافة المكونات البرمجية، ومراقبة السجلات، والاستجابة السريعة للتحذيرات الأمنية، ليست مجرد ممارسات جيدة، بل هي ضرورة حتمية لحماية منتجاتنا وبيانات مستخدمينا. علينا أن نكون دائماً مستعدين للأسوأ، ونرى أن الوقاية خير من العلاج، وأن الاستجابة السريعة هي المفتاح في عالم التهديدات السيبرانية المتزايدة.
المصدر: bleepingcomputer.com