أصدرت شركتا التكنولوجيا سيسكو (Cisco) وووتش غارد (WatchGuard) سلسلة من التحديثات الأمنية لمعالجة ثغرات عالية ومطلقة الخطورة تؤدي إلى تنفيذ البرمجيات الخبيثة عن بُعد والتلاعب بعمليات المصادقة. وفي المقابل، حذرت شركة سونيك وول (SonicWall) من وجود ثغرات خطيرة في منصة إدارة المنتجات القديمة الخاصة بها دون نية لإصلاحها، نظراً لانتهاء فترة دعم المنصة رسمياً.
سيسكو تلاحق ثغرة UCS وتحدث التنبيهات الخاصة بمكتبة Brotli
أصلحت شركة سيسكو ثغرة عالية الخطورة تحمل الرمز CVE-2026-76506 في برنامج إدارة البنية التحتية "UCS Central Software". وتتيح هذه الثغرة للمهاجمين الموثقين تنفيذ أوامر برمجية عشوائية عن بُعد أو تسريب معلومات حساسة من الأنظمة المصابة. وأكدت الشركة عدم رصد أي هجمات استغلالية لهذه الثغرة في البيئات الفعلية حتى الآن.
كما حدّثت سيسكو تنبيهاتها الأمنية الخاصة بثغرة CVE-2026-111497 (المعروفة بأسماء Node2Shell وHTTP2Shell وBroccoli2Shell)، الناتجة عن خلل في الكتابة خارج حدود الذاكرة داخل مكتبة ضغط البيانات "Brotli" التابعة لشركة جوجل. وأوضحت سيسكو أن الخلل يؤثر حالياً على 19 منتجاً من منتجاتها مع استمرار التحقيق في عشرات المنتجات الأخرى، إلى جانب تأثر نحو 12 منتجاً من حلول سبلانك (Splunk).
ووتش غارد ترقع خدمات المصادقة AuthPoint
من جانبها، نشرت ووتش غارد خمسة تنبيهات أمنية تضمنت معالجة أربع ثغرات تصنف على أنها شديدة الخطورة. جاءت أشد هذه الثغرات خطورة تحت الرمز CVE-2026-98432 بتقييم 9.8 درجات، وهي مشكلة استخدام الذاكرة بعد تحريرها (Use-after-free) في كود شبكات IPv4 بنواة لينكس.
وأوضحت الشركة أن نظامي التشغيل Fireware OS وأجهزة أكسس بوينت (WatchGuard AP) يتضمنان إصدارات النواة المتأثرة، لكنهما غير معرضين لسلسلة الاستغلال التي تتيح تنفيذ الكود عن بُعد. وفيما يتعلق بمنصة Dimension التي تعمل بإصدار متأثر من أوبونتو، أكدت الشركة أن التحديثات لا تزال قيد التطوير. وفي الوقت نفسه، طرحت ووتش غارد معالجات لثلاث ثغرات حرجية في آليات المصادقة وثغرة عالية الخطورة في التحقق من سلامة البيانات داخل بوابات "AuthPoint Authentication Gateway".
سونيك وول ترفض إصلاح منصة GMS المتوقفة عن الدعم
على الجانب الآخر، حذرت شركة سونيك وول عملائها من أن منصة الإدارة المركزية القديمة "Global Management System" (GMS)، التي وصلت إلى نهاية عمرها الافتراضي (EOL) في أكتوبر 2025، تحتوي على ثغرتين أمنيتين لن يتم إصلاحهما بتحديثات رسمية.
وتشمل هذه الخلل الثغرة CVE-2026-109593، وهي ثغرة حرجية تسمح بقراءة الملفات دون الحاجة إلى مصادقة، إضافة إلى ثغرة CVE-2026-109594 المتوسطة الخطورة المتعلقة بحقن SQL، والتي تمكّن المهاجمين من الوصول إلى قاعدة بيانات المنصة والتعديل عليها.
ما الذي يتغير عملياً للمؤسسات؟
تضع هذه التحديثات فرق الأمن السيبراني أمام مسارين مختلفين للتصرف:
- التحديث الفوري: يتوجب على المؤسسات التي تعتمد على حلول سيسكو وووتش غارد تطبيق التحديثات البرمجية الصادرة فوراً لتفادي أي استغلال مستقبلي للثغرات المكتشفة في أنظمة UCS وAuthPoint.
- إيقاف الأنظمة القديمة: يفرض موقف سونيك وول تجاه منصة GMS على مديري الشبكات سرعة الانتقال إلى حلول إدارية بديلة مدعومة، وحظر الوصول إلى المنصات القديمة لحماية قواعد البيانات والملفات الداخلية من المخاطر الشديدة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.