CISA تأمر بإصلاح عاجل لثغرة VPN حرجة
PUBLISHED Jun 1, 2026, 12:24 PM ET
Read, Watch or Listen
أمرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) جميع الوكالات الفيدرالية المدنية بالقيام بشكل عاجل بمعالجة ثغرة أمنية حرجة لتجاوز المصادقة في خدمة GlobalProtect VPN من Palo Alto Networks، والمعروفة بالرمز CVE-2026-0257. تسمح هذه الثغرة، التي كشفت عنها Palo Alto Networks في استشارة بتاريخ 13 مايو 2026 بنتيجة CVSS تبلغ 7.8، للمهاجمين بإنشاء اتصالات VPN غير مصرح بها والوصول إلى الشبكات الداخلية. أضافت CISA هذه المشكلة إلى كتالوج الثغرات الأمنية المستغلة المعروفة وحددت موعدًا نهائيًا في 1 يونيو 2026 للوكالات الفيدرالية لتصحيح الثغرة أو التخفيف من حدتها وسط استغلال نشط مؤكد، وحثت أيضًا مستخدمي القطاع الخاص على تحديث الأنظمة على الفور.
By James Porter | JQJO News
Timeline of Events
- 13 مايو 2026 بالو ألتو تصدر استشارة ثغرة
- 13 مايو 2026 نشر درجة CVE-2026-0257
- منتصف مايو 2026 تم رصد استغلال في البرية
- أواخر مايو 2026 CISA تستعرض تقارير الاستغلال
- أواخر مايو 2026 CISA تضيف CVE إلى كتالوج KEV
- 1 يونيو 2026 الموعد النهائي للوكالات الفيدرالية للإصلاح
- 1 يونيو 2026 الاستغلال النشط يستهدف الشبكات الداخلية
- أوائل يونيو 2026 يحث القطاع الخاص على التصحيح
News Intelligence
- هذه الثغرة الأمنية في VPN يمكن أن تسمح للمتسللين بالتسلل إلى شبكتك. إذا كنت تستخدم GlobalProtect VPN من Palo Alto Networks، فأنت معرض للخطر. الأمر لا يقتصر على كونه قضية فيدرالية. تحقق من نظامك وحدثه الآن.
Comments