أصدرت شركة SonicWall تحذيراً عاجلاً لعملائها بشأن اكتشاف ثغرتين أمنيتين في نظام الإدارة العالمي (Global Management System - GMS)، مشيرة إلى أن هذه الثغرات لن يتم إصلاحها عبر أي تحديثات برمجية مستقبلاً. يأتي هذا الإجراء نظراً لوصول نظام GMS إلى مرحلة "نهاية العمر الافتراضي" (End-of-Life)، مما يعني توقف الدعم التقني والتحديثات الأمنية عنه بشكل رسمي.
تفاصيل الثغرات المكتشفة
تم تحديد الثغرتين من قبل باحثين أمنيين في Pentest-Tools، وهما تؤثران على الإصدار 9.5.2 من نظام GMS والإصدارات الأقدم منه. وتتمثل المخاطر في الآتي:
- الثغرة الأولى (CVE-2026-109593): تسمح للمهاجمين غير المصرح لهم، والذين يمتلكون وصولاً إلى الشبكة، بقراءة الملفات الداخلية للنظام وسرقة معلومات حساسة.
- الثغرة الثانية (CVE-2026-109594): تتيح للمهاجمين ذوي الصلاحيات العالية الوصول إلى قاعدة بيانات نظام GMS أو تعديل المعلومات المخزنة فيها، وذلك عبر هجمات "حقن SQL" (SQL Injection) منخفضة التعقيد.
لماذا يمثل هذا الخبر خطورة حقيقية؟
تكمن الخطورة في أن المؤسسات التي لا تزال تعتمد على نظام GMS لإدارة أجهزتها الأمنية تجد نفسها أمام "ثغرات مفتوحة" بلا حلول برمجية. ففي العادة، تقوم الشركات بإصدار رقع أمنية (Patches) فور اكتشاف الثغرات، لكن حالة الـ EOL تعني أن الحل الوحيد المتاح هو الترقية الكاملة إلى المنصة البديلة وهي Network Security Manager (NSM). أي تأخير في عملية الانتقال يترك البنية التحتية للمؤسسة عرضة للاختراق المباشر عبر ثغرات معروفة وموثقة.
سياق أمني متزايد التحديات
يأتي هذا التحذير في وقت تواجه فيه SonicWall ضغوطاً أمنية متزايدة؛ حيث تشير بيانات وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) إلى أن 19 ثغرة من ثغرات الشركة قد أُسيء استغلالها بنشاط، منها 13 ثغرة استخدمتها عصابات برامج الفدية (Ransomware). وقد شهدت الشركة سلسلة من هجمات "اليوم الصفر" (Zero-day) خلال الأشهر الماضية، مما يجعل التخلص من الأنظمة القديمة وغير المدعومة أولوية قصوى لتجنب استهداف البنية التحتية الرقمية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.