تنبيه اليوم صفر: سيسكو تحذر من الاستغلال السابع لـ SD-WAN في عام 2026

•4mo ago

تنبيه اليوم صفر: سيسكو تحذر من الاستغلال السابع لـ SD-WAN في عام 2026

Tap title to read story

0:00 / 1:51

الولايات المتحدة - أصدرت سيسكو تحذيرًا أمنيًا حرجًا بشأن ثغرة أمنية جديدة مكتشفة حديثًا من نوع "اليوم صفر" (zero-day) تؤثر على بنيتها التحتية لشبكات SD-WAN (الشبكة الواسعة المعرفة بالبرمجيات)، مما يمثل العيب السابع الحرج في SD-WAN الذي تم تحديده واستغلاله بنشاط في عام 2026. وقالت الشركة إن العيب، الذي تم تفصيله في نشرات أمنية داخلية، يسمح للمهاجمين بتنفيذ أوامر عشوائية بصلاحيات المستخدم الجذر (root) على الأجهزة المستهدفة. يمكن لهذا الوصول المرتفع منح جهة فاعلة معادية السيطرة الكاملة على معدات الشبكة المتأثرة، مما يمكنها من تجاوز ضوابط الأمان الحالية، أو سرقة البيانات الحساسة التي تتحرك عبر الشبكة، أو إنشاء موطئ قدم دائم داخل بيئات الشركات لمزيد من النشاط الخبيث.

الولايات المتحدة - أكدت سيسكو أنه لا يوجد حاليًا تصحيح من البائع لهذه الثغرة الأمنية المحددة في SD-WAN، مما يترك المنظمات التي تعتمد على هذه التقنية معرضة للاستغلال المحتمل. حذرت الشركة من أن القضية تشكل خطرًا كبيرًا على الشركات الأمريكية، والمقاولين الحكوميين، ومشغلي البنية التحتية الحيوية التي تعتمد على Cisco SD-WAN للاتصال الآمن والمُدار. وقد تم توجيه مسؤولي الشبكات إلى نشر تدابير تخفيف مؤقتة، بما في ذلك عزل واجهات الإدارة الضعيفة وتقييد حركة المرور الواردة، والحفاظ على هذه الضمانات حتى تنتهي سيسكو من وضع اللمسات الأخيرة على إصلاح دائم للبرامج وإصداره وسط قلق متزايد بشأن مرونة معدات شبكات الشركات.

Published 2026-06-06 22:09:37 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

أوائل عام 2026: الكشف عن ثغرات متعددة في Cisco SD-WAN
منتصف عام 2026: تزايد نشاط استغلال الثغرات الأمنية (Zero-day) بشكل مطرد
2026: تحديد ثغرة أمنية حرجة سابعة في SD-WAN
هذا الأسبوع: Cisco تصدر إشعارًا حرجًا جديدًا
هذا الأسبوع: ثغرة Zero-day تتيح تنفيذ أوامر على مستوى الجذر (root-level)
هذا الأسبوع: المورد يؤكد عدم توفر تصحيح
هذا الأسبوع: يُطلب من المسؤولين تطبيق إجراءات التخفيف
مخاوف مستمرة بشأن صمود شبكات المؤسسات

Why it matters

إذا كنت تستخدم SD-WAN من Cisco، فإن شبكتك معرضة للخطر. يمكن للمهاجمين السيطرة الكاملة، متجاوزين الأمن وسرقة البيانات الحساسة. حتى تصدر Cisco حلاً، من الضروري اتباع إجراءات السلامة المؤقتة الخاصة بهم. تحقق مع مسؤول شبكتك اليوم.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

أعلنت شركة بومباردييه المصنعة للطائرات الكندية أنها تتوسع في أمريكا وتخلق آلاف الوظائف كجزء من صفقة استثمارية بقيمة 270 مليون دولار روج لها الرئيس دونالد ترامب. ستوظف الشركة 800 شخص في كانساس وتكساس وإنديانا وكونيتيكت، وتقوم حاليًا بتوظيف 500 وظيفة في جميع أنحاء البلاد مع التخطيط لـ 300 وظيفة إضافية من خلال مشاريع التوسع. ومن المقرر أن تخصص تكساس 150 وظيفة من هذه الوظائف الجديدة. قال رئيس بومباردييه والرئيس التنفيذي إريك مارتل إن الاستثمار يدعم الثقة طويلة الأجل في السوق الأمريكية وموظفيها. كما افتتحت الشركة مركزًا جديدًا للتعلم في أمريكا الشمالية في ويتشيتا بولاية كانساس لتطوير المواهب وتعزيز القدرات.

يتحول المستخدمون المحبطون من الإعلانات وتتبع البيانات على أجهزة التلفزيون الذكية إلى الترميز المساعد بالذكاء الاصطناعي لإزالة المحتوى المدعوم، وتقليل التطبيقات غير الضرورية، وحظر جمع البيانات. خلال عطلة نهاية الأسبوع، اكتسبت مشاريع مثل Cleanyourtv (المعروفة سابقًا باسم tv‑vibehack) و tv‑detox و dumbtv شعبية. تستخدم هذه المشاريع وضع المطور في Android وجسر تصحيح أخطاء Android (ADB) لتعديل الإعدادات وتثبيت أو إلغاء تثبيت الحزم دون الحاجة إلى عمل روت للجهاز، مما يجعل التغييرات قابلة للعكس. كما تستبدل الأدوات مشغل التطبيقات المدمج بمشغلات أبسط، ويقوم بعض المستخدمين بإنشاء مشغلات مخصصة - حتى أن أحدهم حول شاشة التلفزيون الرئيسية إلى بلدة بوكيمون. تعمل هذه المشاريع على أجهزة تلفزيون تعمل بنظام Android مثل TCL و Hisense و Sony ومنتجات Amazon Fire القديمة، ولكن الحلول المماثلة غير متوفرة حاليًا لأجهزة Tizen من Samsung أو webOS من LG، إلا من خلال عمل الروت. لا يتطلب الأمر ذكاءً اصطناعيًا؛ فالبرامج تستفيد ببساطة من إمكانيات Android الحالية، على الرغم من أن الذكاء الاصطناعي يسرع العملية.

احتفلت نيويورك نيكس ببطولة أنهت جفاف لقب دام ثلاثة وخمسين عامًا. خلال حفل ليلة الافتتاح، استلم اللاعبون خواتم، ولكن تم تسليم صناديق فارغة للمدربين المساعدين. لم يستلم العديد من موظفي ماديسون سكوير غاردن أي خواتم على الإطلاق. في سبتمبر، أرسلت المنظمة بريدًا إلكترونيًا بأسلوب التصيد الاحتيالي يطلب من الموظفين اختيار طراز للخاتم؛ أولئك الذين نقروا طُلب منهم حضور فصل دراسي في الأمن السيبراني. يسلط الحادث الضوء على تركيز نيكس المستمر على الأمن وتوزيع غير متكافئ لتكريمات البطولة داخل الامتياز.