تفاصيل الهجوم والبرمجية الخبيثة
كشفت أبحاث شركة سيسكو (Cisco Talos) عن نشاط لمجموعة تهديد متقدمة (APT) تُعرف باسم UAT-11473، تقوم باستغلال ثغرة أمنية خطيرة تحمل الرمز CVE-2026-20127 في وحدات تحكم Cisco Catalyst SD-WAN. تتيح هذه الثغرة، التي صنفت كأعلى مستوى من حيث الخطورة، للمهاجمين تجاوز المصادقة والحصول على صلاحيات وصول متميزة، مما يمكنهم من إضافة أجهزة غير مصرح بها إلى الشبكة.
يستخدم المهاجمون إطار عمل برمجياً مخصصاً يُدعى KeyDrift، والذي صُمم خصيصاً للعمل داخل بيئات التحكم في SD-WAN. يتكون هذا الإطار من مكونين رئيسيين: PolyFlame، المسؤول عن تنفيذ الأوامر والتحكم في الاتصالات، وLittleFilch، الذي يعمل على اعتراض حركة مرور البيانات المشفرة واستخراج مفاتيح التشفير الحساسة (مثل مفاتيح AES-256 IPsec).
لماذا يهم هذا الخبر؟
تكمن خطورة هذا الهجوم في طبيعة الأهداف التي يستهدفها، والتي تشمل قطاعات حساسة مثل خدمات الفضاء والأقمار الصناعية، وتقنيات الدفاع والطيران، ومؤسسات الأبحاث السياسية. إن قدرة KeyDrift على العمل داخل عمليات التحكم في SD-WAN تمنح المهاجمين وصولاً طويل الأمد ومستداماً، مع إمكانية استخراج بيانات حساسة بشكل آلي ومشفر، مما يجعل اكتشاف الاختراق أمراً بالغ الصعوبة.
تشير التقديرات إلى وجود تداخل محتمل بين مجموعة UAT-11473 وشبكة الوصول السرية المعروفة باسم "Silent Train" المرتبطة بمجموعة Volt Typhoon، مما يعزز المخاوف بشأن استمرار الهجمات التي تستهدف البنية التحتية للشبكات العالمية.
ما الذي يجب على المسؤولين فعله؟
أصدرت سيسكو تحذيرات واضحة للمسؤولين عن الأنظمة بضرورة اتخاذ إجراءات فورية لحماية شبكاتهم:
- تطبيق التحديثات الأمنية المتاحة للثغرة CVE-2026-20127 بشكل عاجل.
- مراجعة واتباع دليل تقوية الأنظمة (Hardening Guide) الخاص بمنتجات Catalyst SD-WAN الذي توفره الشركة.
- مراقبة العمليات غير المعتادة داخل وحدات التحكم، خاصة تلك التي تتعلق بملفات النظام أو عمليات الحقن البرمجي.
يؤكد هذا الحادث على أهمية تحديث البنية التحتية للشبكات بشكل دوري، حيث أن الاعتماد على صلاحيات وصول صالحة بعد الاختراق الأولي يظل تحدياً كبيراً أمام أدوات الدفاع التقليدية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.