CISA تأمر بتصحيح طارئ لثغرة SolarWinds المستغلة بنشاط
PUBLISHED Jun 8, 2026, 1:30 PM ET
Read, Watch or Listen
واشنطن العاصمة، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) توجيهًا طارئًا يأمر جميع الوكالات المدنية الفيدرالية بالتخفيف العاجل من ثغرة أمنية عالية الخطورة في برنامج نقل الملفات SolarWinds Serv-U، والتي تم تتبعها تحت المعرف CVE-2026-28318. كشفت SolarWinds عن العيب في 3 يونيو 2026، ووصفته بأنه مشكلة استهلاك غير خاضع للرقابة للموارد يمكن استغلالها عن بعد ودون مصادقة. يمكن للمهاجمين إرسال طلبات HTTP POST مصممة خصيصًا تسيء استخدام رأس "Content-Encoding: deflate"، مما يجبر الخادم المتأثر على استهلاك موارد مفرطة حتى يتعطل، مما يؤدي إلى حالة حرمان كامل من الخدمة وجعل خدمات نقل الملفات غير متاحة للمستخدمين الشرعيين. واشنطن العاصمة، يتطلب توجيه CISA من الوكالات تثبيت Serv-U 15.5.4 Hotfix 1 أو تطبيق تدابير التخفيف الموثقة في موعد لا يتجاوز 19 يونيو 2026، مع التأكيد على أن الثغرة الأمنية قيد الاستغلال النشط بالفعل في الميدان. وقالت الوكالة إن بساطة طريقة الهجوم والدور الحاسم لخوادم نقل الملفات في البيئات الحكومية والمؤسسية تزيد بشكل كبير من المخاطر التي يشكلها العيب. وحذر خبراء الأمن من أن التوفر العام لتقنية الاستغلال يزيد من إلحاح المنظمات في التحرك ونصحوا أولئك غير القادرين على تطبيق التصحيح على الفور بتقييد الوصول إلى واجهة Serv-U واستخدام جدران حماية تطبيقات الويب لتعطيل وظيفة Content-Encoding الضعيفة.
By Lauren Mitchell | JQJO News
Timeline of Events
- 3 يونيو 2026: سولار ويندز تكشف علنًا عن ثغرة Serv-U
- 3 يونيو 2026: البائع يصدر الإصلاح السريع Serv-U 15.5.4
- أوائل يونيو 2026: لوحظ استغلال يتم استخدامه بنشاط في البرية
- أوائل يونيو 2026: الباحثون يفصلون في ضعف استهلاك الموارد غير المنضبط
- اليوم: CISA تصدر توجيهًا للطوارئ للوكالات
- بحلول 19 يونيو 2026: يجب على الوكالات تصحيح أو تخفيف الأنظمة
- يونيو 2026: الخبراء يحثون على تقييد الوصول الخارجي إلى Serv-U
- يونيو 2026: يُنصح المسؤولون بتعطيل وظيفة ترويسة deflate
News Intelligence
- هذه الثغرة في SolarWinds تعرض بياناتك للخطر. إذا كنت تعمل في وكالة فيدرالية، فقد لا تتمكن من الوصول إلى ملفاتك. إذا كنت مواطنًا، فقد تتباطأ الخدمات الحكومية. تحقق مما إذا كان مكان عملك يستخدم SolarWinds. اسأل عن خطة التصحيح الخاصة بهم.
Comments