أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) عن إضافة ست ثغرات جديدة إلى كتالوج الثغرات المعروفة المستغلة، مما يعكس التهديدات المتزايدة في مجال الأمن السيبراني.
إضافة ست ثغرات مستغلة إلى كتالوج CISA
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الأربعاء ست ثغرات إلى كتالوج الثغرات المعروفة المستغلة (KEV)، بما في ذلك ثغرة أمنية عالية الخطورة تؤثر على Citrix NetScaler ADC وNetScaler Gateway، مشيرة إلى وجود أدلة على الاستغلال النشط.
الثغرات المضافة
- CVE-2019-1068 – ثغرة تنفيذ كود عن بعد في Microsoft SQL Server قد تسمح للمهاجم بتنفيذ كود في سياق حساب خدمة محرك قاعدة بيانات SQL Server.
- CVE-2026-8452 – ثغرة في قيود العمليات ضمن حدود ذاكرة مؤقتة في Citrix NetScaler ADC وNetScaler Gateway قد تؤدي إلى انقطاع الخدمة.
- CVE-2022-0995 – ثغرة كتابة ذاكرة خارج الحدود في نواة لينكس قد تسمح لمستخدم محلي بالحصول على صلاحيات مرتفعة أو التسبب في انقطاع الخدمة على النظام.
- CVE-2015-5287 – ثغرة تصعيد صلاحيات في أداة Red Hat لتقارير الأخطاء التلقائية (ABRT) قد تسمح للمستخدمين المحليين ذوي الصلاحيات المحدودة بالحصول على صلاحيات عبر هجوم ارتباط رمزي على ملف باسم متوقع.
- CVE-2015-3246 – ثغرة حالة سباق في Red Hat libuser قد تسمح لمستخدم محلي مصدق بتخريب ملف /etc/passwd مما يؤدي إلى انقطاع الخدمة أو تصعيد الصلاحيات.
- CVE-2021-23758 – ثغرة تسلسل بيانات غير موثوق بها في Ajax.NET Professional (AjaxPro) قد تسمح بتنفيذ كود عن بعد عبر فئات .NET عشوائية.
تأتي هذه التطورات بعد أن حذرت كل من Defused Cyber وPrevidian (المعروفة سابقًا باسم KEVIntel) من جهود الاستغلال النشطة التي تستهدف CVE-2026-8452. “كان المهاجمون يقومون بإسقاط قشرة ويب باسم ‘x.php’ و’z.php’، وتنفيذ أوامر اكتشاف مثل ‘id’ و’echo'”، كما ذكرت Previdian في منشور على LinkedIn.
تظهر بيانات التليمتري أن 36 محاولة استغلال قد تم اكتشافها خلال الـ 12 يومًا الماضية من 12 عنوان IP مهاجم فريد من سويسرا وألمانيا وهونغ كونغ واليابان وهولندا وروسيا وسنغافورة وتركيا والولايات المتحدة وفيتنام.
تتزامن إضافة CVE-2022-0995 وCVE-2015-5287 وCVE-2015-3246 وCVE-2021-23758 إلى كتالوج KEV مع إصدار CISA لمراجعة جديدة للثغرات التي تتناول الأسباب الجذرية للبرامج غير الآمنة والخطوات العملية التي يمكن أن تتخذها المنظمات لمعالجتها ومنع الاستغلال.
وفقًا لتحليل الوكالة لسجلات CVE من 2024 و2025، ظهرت نقاط ضعف الحقن كأكثر الفئات هيمنة، حيث تمثل 7701 CVE في 2024 و21019 CVE في 2025. كما أكدت CISA أن الجهات المهددة تستغل نقاط ضعف برمجية بسيطة ومعروفة لا تزال قائمة في الأصول المكشوفة وأن الذكاء الاصطناعي (AI) يُستخدم لأتمتة جهود الاستغلال.
“في السنة المالية 2024 و2025، تظهر نقاط ضعف سلامة الذاكرة والتحقق غير السليم من المدخلات بشكل غير متناسب في KEVs مقارنةً بمجمل مجموعة CVE”، قالت CISA.
“بالنسبة لمقدمي البرمجيات، تؤكد هذه النتيجة على أهمية معالجة نقاط الضعف الأساسية التي غالبًا ما تترجم مباشرة إلى الاستغلال في العالم الحقيقي. من خلال تقليل هذه الأسباب الجذرية أثناء تطوير البرمجيات، يمكن للمزودين المساعدة في منع الثغرات التي من المرجح أن تستهدفها الجهات المهددة.”
للمزيد من المعلومات، يُرجى زيارة المصدر.
تعتبر هذه المعلومات ضرورية للمنظمات لضمان أمان أنظمتها، ويجب اتخاذ إجراءات فورية لمعالجة الثغرات المذكورة.
