أكدت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) أن مهاجمين شرعوا في استغلال ثغرة أمنية حرجة ومصنفة بالخطورة القصوى في منصة التطوير الشهيرة GitLab، وذلك بعد أسابيع قليلة من إصدار التحديثات الأمنية الخاصة بها.
تفاصيل الثغرة الحرجة في معالج التعبيرات النمطية
تحمل الثغرة المعرف CVE-2026-97229، وقد اكتشفها باحث أمني يُعرف بالاسم المستعار "joaxcar". تكمن المشكلة في مكون معالج التعبيرات النمطية لخطوط الإنتاج (CI/CD Regular Expression Compiler)، والذي يتولى تحليل وتجميع وتقييم التعبيرات النمطية داخل ملفات إعدادات خطوط الإنتاج. وتنشأ الثغرة نتيجة خلل تجاوز عدد صحيح (integer overflow) يرافق غياب التحقق الكافي من صحة التعبيرات، مما يتيح للمهاجمين غير المصرح لهم تنفيذ تعليمات برمجية عشوائية عن بُعد عبر خوادم المنصة.
إجراءات الإصدارات وتوجيهات الحماية
سارعت شركة GitLab لإصدار إصلاحات عاجلة تعالج هذه الثغرة الأمنية في نسختي المجتمع (CE) والمؤسسات (EE) بدءاً من الإصدارات 19.4.2 و19.3.5 و19.2.8، حاسةً مديري الأنظمة ومسؤولي الخوادم على تطبيق التحديثات دون تأخير. كما أطلقت الشركة أدوات لاكتشاف التهديدات لمساعدة العملاء الذين يديرون خوادمهم بأنفسهم.
التحركات الرسمية وكتالوج الثغرات المُستغلة
أدرجت وكالة CISA الثغرة رسمياً في كتالوج الثغرات الأمنية المعروفة والمستغلة (KEV)، وأصدرت توجيهاً ملزماً يحمل الرقم (BOD 26-04) يفرض على الوكالات الفيدرالية تأمين خوادمها وتحديثها. ورغم أن هذا التوجيه يستهدف الجهات الفيدرالية حصرياً، إلا أن الوكالة دعت كافة الفرق الأمنية في القطاع الخاص إلى إعطاء أولوية قصوى لتصحيح هذه الثغرة.
سياق الهجمات الأمنية المتكررة على المنصة
تأتي هذه الثغرة ضمن سلسلة من المشكلات الأمنية التي واجهتها منصة GitLab، حيث رصدت وكالة CISA ست ثغرات أمنية في المنصة جرى استغلالها في الهجمات البرية منذ نوفمبر 2021. وتجدر الإشارة إلى أن منصة DevSecOps التابعة لـ GitLab تُستخدم من قِبل أكثر من 50% من الشركات المدرجة في قائمة Fortune 100 وتضم أكثر من 70 مليون مستخدم مسجل حول العالم.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.