أعلنت شركة HPE عن إصدار حزمة تحديثات أمنية عاجلة لمعالجة 72 ثغرة أمنية في أنظمة تشغيل الشبكات اللاسلكية الخاصة بمنتجات Aruba، وتحديداً في نظامي التشغيل AOS-8 و AOS-10. وتتضمن هذه التحديثات معالجة 33 ثغرة مصنفة بدرجة "حرجة"، بالإضافة إلى ثماني ثغرات وُصفت بأنها "قصوى الخطورة" (max-severity).
طبيعة المخاطر الأمنية
تتمحور الثغرات الأكثر خطورة حول مجموعة من المعرفات (من CVE-2026-79844 إلى CVE-2026-79851)، والتي قد تتيح لمهاجمين غير مصرح لهم تنفيذ تعليمات برمجية عن بُعد (RCE)، وتجاوز عمليات المصادقة للوصول إلى صلاحيات إدارية كاملة. هذا النوع من الثغرات يسمح للمهاجم بتشغيل أوامر عشوائية، مما قد يؤدي إلى اختراق الأنظمة المتضررة والسيطرة عليها بشكل كامل.
بالإضافة إلى الثغرات الثماني الكبرى، شملت التحديثات معالجة 31 ثغرة أخرى بدرجة خطورة "عالية"، و8 ثغرات "متوسطة"، وثغرة واحدة "منخفضة". وتتنوع مخاطر هذه الثغرات بين كشف المعلومات الحساسة، والتلاعب بالملفات، والوصول غير المصرح به لإدارة النظام.
الأنظمة والمنتجات المتأثرة
أتاحت HPE الإصلاحات ضمن الإصدارات التالية من أنظمة AOS:
- AOS-8: الإصدارات 8.10.0.24 و 8.13.3.1
- AOS-10: الإصدارات 10.4.1.14 و 10.7.2.7 و 10.8.1.2
ويشمل التأثير كافة الأجهزة والحلول المتوافقة مع هذه الأنظمة، بما في ذلك وحدات التحكم (Controllers)، والبوابات (Gateways)، ونقاط الوصول (Access Points)، بالإضافة إلى الأجهزة الافتراضية (VMs) التي تعمل بهذه الأنظمة.
ما الذي يجب فعله لتأمين الشبكة؟
على الرغم من أن HPE أكدت عدم رصد أي استغلال لهذه الثغرات في الواقع حتى الآن، إلا أنها حثت العملاء على تطبيق التحديثات فوراً. ولتقليل احتمالية نجاح أي هجوم، أوصت الشركة باتباع الممارسات التالية:
- عزل الإدارة: تقييد واجهات الإدارة، سواء عبر سطر الأوامر (CLI) أو واجهة الويب، وحصرها في قطاع شبكة معزول (Dedicated VLAN/Layer 2 segment).
- التحكم عبر جدار الحماية: استخدام سياسات جدار الحماية عند الطبقة الثالثة (Layer 3) وما فوقها للتحكم في الوصول.
- الرقابة والتتبع: تفعيل ضوابط المحاسبة (Accounting controls) لتتبع وتسجيل كافة أنشطة المستخدمين واستخدام الموارد داخل الشبكة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.