كشفت شركة الأمن السيبراني "بينارلي" (Binarly) عن تعرض ما يقارب 1000 جهاز مفاتيح شبكات (Switches) من سلسلة "GS1900" التي تنتجها شركة "زايسل" (Zyxel) للاختراق عبر ثغرة أمنية غير معروفة سابقاً من نوع "يوم صفر" (Zero-Day). ويصحح هذا الاكتشاف تقارير أمنية سابقة كانت قد عزَت الهجمات إلى استغلال ثغرة قديمة جرى إصلاحها بالفعل، مما يبرز مخاطر الاعتماد الكلي على الترقيعات الشكلية دون فحص الشفرات التنفيذية للأجهزة.
تفاصيل الثغرة ومسار الاستغلال
تُعرف الثغرة الجديدة برمز CVE-2026-107441 وحصلت على درجة خطورة تبلغ 8.8 وفق نظام تقييم الثغرات الشامل (CVSS). وتتركز المشكلة في خلل من نوع الكتابة خارج حدود الذاكرة (Out-of-bounds Write) ضمن برنامج CGI المدمج في البرمجيات الثابتة (Firmware) لأجهزة Zyxel GS1900.
ووفقاً للبيانات التقنية الصادرة عن الشركة المصنعة، فإن الثغرة تمكّن المهاجم غير الموثق من إرسال طلبات HTTP مصممة برمجياً بعناية لتنفيذ أوامر على مستوى نظام التشغيل الخاص بالجهاز مباشرة دون الحاجة إلى صلاحيات إدارة. وتطال هذه المشكلة الأمنية 10 طرازات مختلفة ضمن السلسلة المذكورة.
تصحيح نسب الهجوم والتحليلات السابقة
وكانت شركة "غري نويز" (GreyNoise) للأبحاث الأمنية قد رصدت في سبتمبر الماضي الحملة الهجومية وعزتها إلى استغلال ثغرة سابقة تحمل رمز (CVE-2026-7273)، والتي كانت Zyxel قد أطلقت لها تحديثاً أمنياً في يونيو. وارتبطت تلك الهجمات بمجموعة التهديد الصينية المعروفة باسم "ريد هيرون" (Red Heron)، مما دفع وكالة أمن البنية التحتية والأمن السيبراني الأمريكية (CISA) لإدراج الثغرة القديمة ضمن كتالوج الثغرات المستغلة معروفة المخاطر (KEV).
إلا أن التحليلات البرمجية الحديثة التي أجرتها Binarly أثبتت أن المهاجمين استخدموا الثغرة الجديدة (CVE-2026-107441) لنشر متغيرات من البرمجيات الخبيثة "Jitterly" و"Sixzut". ونظراً لأن التحديثات الأمنية المطبقة للثغرة القديمة لم تتضمن معالجة الكود المصاب بالثغرة الجديدة، فقد ظلت الأجهزة المحمية ظاهرياً عرضة للاختراق الفعلي.
لماذا يهم هذا الخبر؟
يبرز هذا التطور الفارق الجوهري بين متابعة التحديثات الرسمية والفحص الفعلي للشفرة البرمجية التجميعية (Binary Code). وتتوزع الأهمية في النقاط التالية:
- قصور الاعتماد على أرقام الإصدارات: معالجة ثغرة معلومة لا يعني بالضرورة حماية الجهاز إذا كان المهاجم يستغل ثغرة غير معلنة في المكون نفسه.
- مخاطر استهداف البنية التحتية: اختراق مفاتيح الشبكات يمنح المهاجمين موطئ قدم استراتيجياً للتحكم بتدفق البيانات والسيطرة على الشبكات المؤسسية.
- الجدول الزمني للمعالجة: أبلغت Binarly الشركة المصنعة بالثغرة في 29 سبتمبر، وأصدرت Zyxel التحديثات التصححية في 23 أكتوبر قبل نشر التنبيه الرسمي في 3 نوفمبر.
تؤكد هذه الواقعة على ضرورة اعتماد آليات فحص أعمق للشفرات المصدريّة والبرمجيات الثابتة وعدم الاكتفاء بمطابقة أرقام الإصدارات الصادرة عن الموردين لتأمين الشبكات حساسيتها.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.