CISA تأمر بتصحيح طارئ لثغرة SolarWinds المستغلة بنشاط

•4mo ago

CISA تأمر بتصحيح طارئ لثغرة SolarWinds المستغلة بنشاط

Tap title to read story

0:00 / 1:59

واشنطن العاصمة، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) توجيهًا طارئًا يأمر جميع الوكالات المدنية الفيدرالية بالتخفيف العاجل من ثغرة أمنية عالية الخطورة في برنامج نقل الملفات SolarWinds Serv-U، والتي تم تتبعها تحت المعرف CVE-2026-28318. كشفت SolarWinds عن العيب في 3 يونيو 2026، ووصفته بأنه مشكلة استهلاك غير خاضع للرقابة للموارد يمكن استغلالها عن بعد ودون مصادقة. يمكن للمهاجمين إرسال طلبات HTTP POST مصممة خصيصًا تسيء استخدام رأس "Content-Encoding: deflate"، مما يجبر الخادم المتأثر على استهلاك موارد مفرطة حتى يتعطل، مما يؤدي إلى حالة حرمان كامل من الخدمة وجعل خدمات نقل الملفات غير متاحة للمستخدمين الشرعيين.

واشنطن العاصمة، يتطلب توجيه CISA من الوكالات تثبيت Serv-U 15.5.4 Hotfix 1 أو تطبيق تدابير التخفيف الموثقة في موعد لا يتجاوز 19 يونيو 2026، مع التأكيد على أن الثغرة الأمنية قيد الاستغلال النشط بالفعل في الميدان. وقالت الوكالة إن بساطة طريقة الهجوم والدور الحاسم لخوادم نقل الملفات في البيئات الحكومية والمؤسسية تزيد بشكل كبير من المخاطر التي يشكلها العيب. وحذر خبراء الأمن من أن التوفر العام لتقنية الاستغلال يزيد من إلحاح المنظمات في التحرك ونصحوا أولئك غير القادرين على تطبيق التصحيح على الفور بتقييد الوصول إلى واجهة Serv-U واستخدام جدران حماية تطبيقات الويب لتعطيل وظيفة Content-Encoding الضعيفة.

Published 2026-06-08 17:30:41 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

3 يونيو 2026: سولار ويندز تكشف علنًا عن ثغرة Serv-U
3 يونيو 2026: البائع يصدر الإصلاح السريع Serv-U 15.5.4
أوائل يونيو 2026: لوحظ استغلال يتم استخدامه بنشاط في البرية
أوائل يونيو 2026: الباحثون يفصلون في ضعف استهلاك الموارد غير المنضبط
اليوم: CISA تصدر توجيهًا للطوارئ للوكالات
بحلول 19 يونيو 2026: يجب على الوكالات تصحيح أو تخفيف الأنظمة
يونيو 2026: الخبراء يحثون على تقييد الوصول الخارجي إلى Serv-U
يونيو 2026: يُنصح المسؤولون بتعطيل وظيفة ترويسة deflate

Why it matters

هذه الثغرة في SolarWinds تعرض بياناتك للخطر. إذا كنت تعمل في وكالة فيدرالية، فقد لا تتمكن من الوصول إلى ملفاتك. إذا كنت مواطنًا، فقد تتباطأ الخدمات الحكومية. تحقق مما إذا كان مكان عملك يستخدم SolarWinds. اسأل عن خطة التصحيح الخاصة بهم.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

أجرى ميكيتا باليسني وتوميك كورباك، وهما باحثان سابقان في مجال السلامة في OpenAI، أول مقابلة لهما منذ طردهما بشكل مفاجئ. ناقشا التحقيق الداخلي للشركة في اختراق Hugging Face وشككا في منطق رد OpenAI. كما سلطت المقابلة الضوء على التوترات المستمرة بشأن سلامة الذكاء الاصطناعي داخل المنظمة.

أعلنت شركة "ويز ريسيرتش" للأمن السيبراني يوم الأربعاء أنها اكتشفت ثغرات أمنية خطيرة في لغة البرمجة PHP، وهي لغة تشغل حوالي 70 بالمائة من مواقع الويب في العالم. وصفت OpenAI العيب بأنه "أحد أكثر الثغرات تأثيرًا في الذاكرة الحديثة". يمكن لهذه الثغرات أن تسمح للمهاجمين بالسيطرة على الخوادم وسرقة البيانات وتشويه المواقع. تتسابق الحكومات من المملكة المتحدة إلى اليابان لإصلاح المواقع المتأثرة. حذرت وكالة الأمن القومي الأمريكية المنظمات من الحفاظ على وعي متزايد، بينما حث المركز الوطني للأمن السيبراني في المملكة المتحدة على إجراء تحديثات فورية. تم إخراج عشرات الخدمات الحكومية البريطانية والفنلندية والفرنسية والصينية من الخدمة، وأصدر رئيس الوزراء الياباني ساني تاكايكي دعوة عاجلة للتحرك. أبلغ ماثيو برينس من Cloudflare عن عشرات الآلاف من محاولات الاستغلال في أول 45 دقيقة بعد الكشف.

حذر نائب رئيس الأمن في شركة Anthropic، جيسون كلينتون، من "تسونامي نقاط الضعف" الذي قد يعرض البنية التحتية الحيوية للخطر. ودعا الشركات إلى إصلاح نقاط الضعف الأساسية في الشبكة قبل استغلالها. وسلط أندرو كوران الضوء على التهديدات النشطة للبنية التحتية للطاقة والغذاء والمياه، مشيراً إلى نشاط الاستطلاع. كما أفاد باختراق لشركة Quest Diagnostics، التي تخدم حوالي نصف مستشفيات الولايات المتحدة. وحذر مات شومر من اضطرابات واسعة النطاق بسبب الذكاء الاصطناعي، واصفاً سيناريو قد يحدث فيه تسرب للبيانات الشخصية وانقطاع للخدمات. ونصح شومر بتحديث البرامج، وتجنب المواقع غير المألوفة، وفصل الأجهزة الذكية غير المستخدمة لحماية الحسابات.