تفاصيل الهجوم التقني
رصدت شركة الأمن السيبراني Dream حملة هجمات إلكترونية متطورة تستهدف جدران حماية (Firewalls) عبر استغلال سلسلة من الثغرات الأمنية المعروفة باسم PHP2Shell. يعتمد المهاجمون على دمج ثغرتين في لغة PHP (تحملان الرموز CVE-2026-109618 وCVE-2026-109619) مع ثغرة تصعيد صلاحيات في نواة نظام لينكس تُعرف باسم Fragnesia (CVE-2026-46300).
استخدم المهاجمون محرك البحث الصيني للأصول التقنية FOFA لتحديد 19 ألف جدار حماية متاح عبر الإنترنت، حيث قاموا بتصفية الأهداف بناءً على الموقع الجغرافي (الولايات المتحدة، اليابان، تايوان، وكوريا الجنوبية) وإصدارات PHP المستخدمة، مما قلص قائمة الأهداف المحتملة إلى 240 جهازاً. نجح المهاجمون في اختراق 25 جدار حماية، وزرعوا برمجيات خبيثة (Webshells) لضمان استمرارية الوصول.
لماذا يهم هذا الخبر؟
تكمن خطورة هذا الهجوم في قدرة المهاجمين على الانتقال من اختراق جدار حماية واحد إلى السيطرة على البنية التحتية الإدارية بالكامل. في حالة موثقة استهدفت مؤسسة تابعة للحكومة الأمريكية، استخدم المهاجمون جدار الحماية المخترق كمنصة للوصول إلى خادم إدارة جدران الحماية الداخلي. مكنهم ذلك من:
- الوصول إلى إعدادات الشبكة وبيانات الاعتماد الحساسة.
- فك تشفير كلمات مرور حسابات خدمة LDAP.
- تعداد المستخدمين والمجموعات داخل النطاق (Domain).
- تنفيذ هجمات رش كلمات المرور (Password Spraying) ومحاولة إنشاء حسابات خلفية في Active Directory.
السياق الاستراتيجي
تشير التحليلات إلى أن هذه العمليات تتماشى مع الأهداف الاستخباراتية الاستراتيجية لجهات مرتبطة بالدولة الصينية في منطقة المحيط الهادئ. ورغم عدم إسناد الهجوم لجهة محددة بالاسم، إلا أن طبيعة الأهداف والتقنيات المستخدمة تشير إلى نشاط تقني مدعوم من قبل دولة، مما يضع المؤسسات الحساسة في الدول المستهدفة أمام تحدي أمني يتطلب تحديثاً فورياً للأنظمة وسد الثغرات المذكورة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.