تفاصيل الثغرة الأمنية
أعلنت شركة Zyxel عن معالجة ثغرة أمنية خطيرة من نوع "كتابة خارج الحدود" (out-of-bounds write) في واجهة إدارة الويب الخاصة بسلسلة محولات الشبكة GS1900. تحمل الثغرة الرمز CVE-2026-107441، وتسمح للمهاجمين غير المصرح لهم بتنفيذ أوامر نظام التشغيل عن بُعد عبر طلبات HTTP مصممة خصيصاً.
سياق الهجمات والارتباك الأمني
بدأت القصة في يونيو 2026 عندما أصدرت Zyxel تحديثاً لثغرة سابقة (CVE-2026-7273). ومع ذلك، لاحظت شركة الأمن السيبراني GreyNoise في أغسطس 2026 نشاطاً لمجموعة تهديد تُعرف باسم Kapibala، مرتبطة بحملة "Red Heron"، حيث تم اختراق حوالي 996 جهازاً في 48 دولة. في البداية، اعتقد الباحثون أن المهاجمين يستغلون الثغرة التي تم سدها في يونيو، لكن التحقيقات اللاحقة التي أجرتها شركة Binarly كشفت أن المهاجمين كانوا يستهدفون ثغرة منفصلة تماماً لم تكن مكتشفة حينها.
لماذا يهم هذا الخبر؟
تكمن أهمية هذا التطور في قدرة المهاجمين على تجاوز التحديثات الأمنية السابقة. اكتشف باحثو Binarly أن المهاجمين استخدموا نصاً برمجياً بلغة Python يستهدف تحديداً الأجهزة التي حصلت على تحديثات CVE-2026-7273. تمكن المهاجمون من تجاوز التحقق من تجاوز سعة المخزن المؤقت عبر إفساد عداد المعلمات قبل التحقق منه، مما سمح لهم بتنفيذ الأوامر رغم وجود التصحيحات القديمة.
ما الذي يتغير عملياً للمستخدمين؟
أصدرت Zyxel في 22 أكتوبر 2026 تحديثات برمجية جديدة تعمل على تقييد أحجام المعلمات والتحقق من عددها قبل معالجتها في الذاكرة، مما يغلق الثغرة بشكل نهائي. يُنصح جميع مديري الشبكات الذين يستخدمون طرازات GS1900 العشرة المتأثرة بتثبيت أحدث إصدار من البرامج الثابتة (Firmware) فوراً لضمان الحماية من هذه الهجمات التي تستهدف سرقة ملفات التكوين وبيانات اعتماد الجذر.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.