استغلال ثغرة Zero-Day نشط يستهدف مدير Cisco SD-WAN

•4mo ago

استغلال ثغرة Zero-Day نشط يستهدف مدير Cisco SD-WAN

Tap title to read story

0:00 / 2:14

أصدرت شركة سيسكو، ومقرها سان خوسيه بولاية كاليفورنيا، تحديثًا أمنيًا طارئًا لإصلاح ثغرة أمنية حرجة من نوع zero-day في مدير SD-WAN Catalyst التابع لها، والذي كان يُعرف سابقًا باسم vManage، وتؤكد الشركة أنه يتم استغلاله حاليًا في الميدان. تتبع هذه الثغرة برقم CVE-2026-20262، وتنبع من ضعف حرج في عملية تحميل الملفات يسمح للمهاجمين غير المصادق عليهم أو ذوي الامتيازات المنخفضة بإرسال طلب HTTP مصمم إلى نقطة نهاية API وكتابة ملفات عشوائية مباشرة إلى نظام ملفات الجهاز الأساسي. من خلال الكتابة فوق ملفات النظام الرئيسية، يمكن للمهاجم عن بعد رفع امتيازاته إلى صلاحيات الجذر، وتجاوز ضوابط المصادقة القياسية، وربما السيطرة الكاملة على نظام إدارة الشبكة، مما يشكل خطرًا جسيمًا على شبكات الشركات والحكومات.

تؤثر الثغرة على جميع نماذج النشر المدعومة، بما في ذلك التثبيتات المحلية، و Cisco SD-WAN Cloud-Pro، والبيئات السحابية التي تديرها Cisco، والإصدارات المعتمدة من FedRAMP المستخدمة لإدارة اتصالات وبيانات الحكومة الأمريكية الحساسة. أصدرت Cisco تصحيحات للعديد من إصدارات البرامج، بما في ذلك الإصدار 20.9.9.1، و 20.12.7.1، و 20.15.4.4، و 20.15.5.2، و 20.18.3، وتحث مسؤولي الشبكات على تطبيق الإصلاحات فورًا لعدم توفر حلول بديلة. رفعت وكالات الأمن هذه الثغرة إلى قضية ذات أولوية قصوى وتنصح المؤسسات التي تستخدم مدير SD-WAN المتأثر بمراجعة سجلات الشبكة بحثًا عن تعديلات ملفات غير مصرح بها أو نشاط API مشبوه قد يشير إلى اختراق.

Published 2026-06-16 11:05:43 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

في وقت سابق من هذا العام، ظهرت ثغرة في معالجة الملفات
مؤخرًا، بدأ المهاجمون في استغلال ثغرات يوم الصفر بنشاط
هذا الأسبوع، اكتشفت Cisco محاولات استغلال واسعة النطاق
هذا الأسبوع، نشرت Cisco استشارة أمنية مفصلة
هذا الأسبوع، تم إصدار تصحيحات طارئة لإصدارات متعددة
هذا الأسبوع، حثت المنظمات على تحديث SD-WAN Manager
قريبًا، ستقوم فرق الأمن بالمراقبة بحثًا عن نشاط ما بعد الاختراق

Why it matters

إذا كنت تستخدم Cisco's SD-WAN Manager، فإن شبكتك معرضة للخطر. يمكن للمهاجمين الحصول على سيطرة كاملة، مما يشكل تهديدًا خطيرًا لبياناتك. تحقق من نظامك بحثًا عن تغييرات غير مصرح بها في الملفات أو نشاط واجهة برمجة تطبيقات مشبوه. قم بتحديث برنامجك فورًا.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

أعلنت شركة "ويز ريسيرتش" للأمن السيبراني يوم الأربعاء أنها اكتشفت ثغرات أمنية خطيرة في لغة البرمجة PHP، وهي لغة تشغل حوالي 70 بالمائة من مواقع الويب في العالم. وصفت OpenAI العيب بأنه "أحد أكثر الثغرات تأثيرًا في الذاكرة الحديثة". يمكن لهذه الثغرات أن تسمح للمهاجمين بالسيطرة على الخوادم وسرقة البيانات وتشويه المواقع. تتسابق الحكومات من المملكة المتحدة إلى اليابان لإصلاح المواقع المتأثرة. حذرت وكالة الأمن القومي الأمريكية المنظمات من الحفاظ على وعي متزايد، بينما حث المركز الوطني للأمن السيبراني في المملكة المتحدة على إجراء تحديثات فورية. تم إخراج عشرات الخدمات الحكومية البريطانية والفنلندية والفرنسية والصينية من الخدمة، وأصدر رئيس الوزراء الياباني ساني تاكايكي دعوة عاجلة للتحرك. أبلغ ماثيو برينس من Cloudflare عن عشرات الآلاف من محاولات الاستغلال في أول 45 دقيقة بعد الكشف.

حذر نائب رئيس الأمن في شركة Anthropic، جيسون كلينتون، من "تسونامي نقاط الضعف" الذي قد يعرض البنية التحتية الحيوية للخطر. ودعا الشركات إلى إصلاح نقاط الضعف الأساسية في الشبكة قبل استغلالها. وسلط أندرو كوران الضوء على التهديدات النشطة للبنية التحتية للطاقة والغذاء والمياه، مشيراً إلى نشاط الاستطلاع. كما أفاد باختراق لشركة Quest Diagnostics، التي تخدم حوالي نصف مستشفيات الولايات المتحدة. وحذر مات شومر من اضطرابات واسعة النطاق بسبب الذكاء الاصطناعي، واصفاً سيناريو قد يحدث فيه تسرب للبيانات الشخصية وانقطاع للخدمات. ونصح شومر بتحديث البرامج، وتجنب المواقع غير المألوفة، وفصل الأجهزة الذكية غير المستخدمة لحماية الحسابات.

سيعقد الحزب الشيوعي الصيني جلسة مغلقة من الاثنين إلى الخميس، وسيجمع حوالي ثلاثمائة من كبار الأعضاء لمناقشة تشديد الانضباط. وتُعتبر هذه الجلسة، وهي الخامسة منذ تشكيل اللجنة المركزية الحالية في عام 2022، فرصة للرئيس شي جين بينغ لتعزيز سلطته والحفاظ على حملة مكافحة الفساد التي أطلقها في عام 2014. يتوقع المحللون أن يشير الاجتماع إلى تغييرات على مستوى النظام بدلاً من تغييرات في الأفراد، حيث أن حملات التطهير التي شنها شي قد حققت بالفعل مع ملايين المسؤولين وبرأت المئات من كبار القادة. ومن المرجح أن تكون هذه الجلسة هي التجمع الكبير الأخير قبل إعادة تشكيل القيادة في عام 2027، عندما يُتوقع أن يتقاعد العديد من المقربين من شي.