أعلن فريق الأمن في شركة "تيل سكيل" (Tailscale) عن العمل على إصدار تحديثات عاجلة لمعالجة 11 ثغرة أمنية مكتشفة حديثاً، والتي قد تُستغل لسرقة بيانات الاعتماد، أو تعطيل الخوادم، أو الحصول على صلاحيات "الجذر" (Root) الكاملة على الأنظمة المتضررة. وتُعرف "تيل سكيل" بتطوير شبكات افتراضية خاصة (VPN) تعتمد على بروتوكول "واير جارد" (WireGuard)، مما يسمح للمستخدمين بربط أجهزة الكمبيوتر والخوادم والحالات السحابية عبر شبكة مشفرة بنظام الند للند (P2P).
تفاصيل اكتشاف ثغرات "تيل وورم"
اكتشف مختبر "سايبر ديون" (Cyberdione Labs) هذه الثغرات، التي أُطلق عليها اسم "تيل وورم" (Tailworm)، خلال عملية تدقيق أمني للإصدار 1.104.2 من برنامج "تيل سكيل" وخادم التحكم ذاتي الاستضافة "هيد سكيل" (headscale) بالإصدار v0.29.5. وأكدت إيريكا ويندش، مؤسسة المختبر، أن هذه الثغرات تم التحقق منها في بيئة معملية على برمجيات غير معدلة، مشيرة إلى أن اكتشافها لم يتطلب جهداً كبيراً، مما يستدعي معالجة فورية من قبل المستخدمين.
تتوزع الثغرات المكتشفة على عدة مكونات حيوية؛ فبالإضافة إلى ثغرة خادم (SSH) المدمج التي تسمح بتنفيذ تعليمات برمجية بصلاحيات الجذر، يعاني مكون "موصلات التطبيقات" (App Connectors) من خلل يسمح بتوجيه حركة المرور إلى وجهات يختارها المهاجم دون التحقق من قوائم التحكم في الوصول (ACLs)، مما قد يؤدي إلى سرقة بيانات الاعتماد من البيئات السحابية أو الوصول إلى الشبكات المحلية الداخلية. كما تم تحديد مشكلة في عميل (DERP) الخاص بترحيل الاتصالات، حيث يمكن لترحيل خبيث أن يتسبب في استنزاف ذاكرة العميل.
ما الذي يتغير عملياً بالنسبة للمستخدمين؟
أقرت "تيل سكيل" بخطورة هذه الثغرات، موضحة أن استغلالها يعتمد على الأذونات الممنوحة للمستخدم أو الجهاز المتصل، وتكوين النظام. ومع ذلك، لم تنصح الشركة بإيقاف ميزة (Tailscale SSH) بالكامل، بل اقترحت تدابير احترازية فورية لتقليل المخاطر حتى صدور التحديثات النهائية، وتشمل هذه التدابير:
- مراجعة سياسات الوصول: قصر الوصول عبر (SSH) على المستخدمين والأجهزة التي تحتاج إليها فعلياً فقط.
- تعطيل إعادة توجيه SSH: في حال عدم الحاجة إليها، يمكن ضبط المتغير البيئي (TS_SSH_DISABLE_FORWARDING=1) في خدمة (tailscaled) وإعادة تشغيلها، مما يعطل إعادة التوجيه ويغلق أحد أهم نواقل الهجوم.
- تشديد السياسات مؤقتاً: مراجعة الوصول إلى الأنظمة الحساسة وتقييدها بشكل صارم خلال فترة التحقيق والمعالجة.
من المتوقع أن تصدر الشركة التحديثات الأمنية اللازمة التي تعالج كافة هذه الثغرات بحلول نهاية يوم الثلاثاء، 27 أكتوبر. وحثت الشركة جميع مديري الأنظمة والمستخدمين على الاستعداد لتحديث تطبيقاتهم فور توفر الإصدار الجديد لضمان حماية بنيتهم التحتية التقنية من أي محاولات استغلال لهذه الثغرات الجدية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.