أصدرت شركة كلودفلير (Cloudflare) تقريراً تفصيلياً يستعرض خطوات التصحيح والاستجابة السريعة التي اتخذتها لمواجهة أزمة مفاتيح التشفير الضعيفة التابعة لهيئة إصدار الشهادات eMudhra. وكانت الهيئة قد استخدمت أرقاماً شديدة الضعف مثل الرقم 4 وعدة أرقام أخرى لتأمين مفاتيحها الخاصة، مما سمح لأي طرف باستخراج مفاتيح التوقيع وإنشاء شهادات رقمية صالحة لأي نطاق غير محمي بآليات الشفافية.
إجراءات سريعة لتأمين أنظمة كلودفلير
بدأت الشركة عمليات الإصلاح فور تلقي المعلومات في 19 أكتوبر 2026، حيث نجحت في تحديث الأنظمة ذات الأولوية العالية خلال ساعات معدودة، بما في ذلك وكلاء توجيه حركة المرور الموجهة نحو خوادم الأصل باستخدام تقنية بينجورا (Pingora). كما استخدمت الشركة أدوات تحليل مدعومة بالذكاء الاصطناعي لفحص شيفراتها المصدرية واكتشاف أي أنظمة أخرى تعتمد على تلك المفاتيح الضعيفة، واستكملت العمليات بالكامل في غضون أربع ساعات فقط.
رصد محاولات الاستغلال والاتصال
أضافت الشركة آليات سجلات بيانات جديدة لتتبع أي خادم أو مهاجم يحاول تقديم شهادات موقعة بالمفاتيح الضعيفة عبر خدمة Pingora. وخلال أسبوع من المراقبة، رصدت المنصة نحو 22 ألف محاولة مصادقة باستخدام المفاتيح المتضررة، تركز معظمها على مواقع اختبار أو خوادم أعدت شهادات خاصة بها. كما رصدت الشركة شهادات مزورة تم إنشاؤها بعد ساعات قليلة من كشف الثغرة، مستهدفة نطاقات أخرى بينها أجهزة إنترنت الأشياء، على الرغم من رفض جميع تلك المحاولات تلقائياً نظراً لتحديث الأنظمة.
مدى تقدم عمليات التصحيح لدى المستخدمين
لتقييم مدى تأثر الزوار وبقاء متصفحاتهم عرضة للخطر، أطلقت كلودفلير نظام اختبارات فحص عشوائية ضمن صفحات التحقق الخاصة بها. وأظهرت البيانات أن متصفحات الويب الحديثة والمحدثة أصبحت محمية بغالبيتها العظمى، بينما تواصل المتصفحات القديمة وأنظمة التصفح المدمجة داخل بعض المنصات إبطاء وتيرة التحديث، حيث لا تزال نسبة كبيرة منها تقبل السلسلة المتضررة. كما لوحظ بطء مماثل في التحديثات لدى العديد من الشبكات الكبرى.
ما الذي يعنيه هذا التطور للقطاع التقني؟
تسلط هذه الحادثة الضوء على هشاشة بعض البنى التحتية الأساسية لاعتماد الشهادات الرقمية، وتثبت ضرورة الانتقال نحو آليات تحديث أسرع لمخازن الثقة ومتاجر الجذور مثل مشروع upki. وتؤكد الشركة على أهمية التزام المطورين ومديري الأنظمة بتطبيق التحديثات المتاحة فوراً لضمان عدم استغلال هذه الثغرات في هجمات اعتراض البيانات.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.