الروبوتات

سيتركس وفورتي نت وإيفانتي تعالج 29 ثغرة أمنية حرجة عبر منتجاتها

قامت ثلاث شركات رائدة في مجال الأمن السيبراني يوم الثلاثاء بنشر تحديثات أمنية عاجلة عالجت 29 ثغرة حرجة عبر منتجاتها، مما يسلط الضوء على التهديدات المستمرة التي تستهدف شبكات المؤسسات.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 14 أكتوبر 2026 · آخر تحديث: 14 أكتوبر 2026 · 4 دقائق قراءة

سيتركس وفورتي نت وإيفانتي تعالج 29 ثغرة أمنية حرجة عبر منتجاتها — الصورة: SecurityWeek

الخلاصة

تم تصحيح 29 ثغرة أمنية حرجة collectively عبر منتجات سيتركس وفورتي نت وإيفانتي، مما يغطي تجاوز المصادقة وتنفيذ التعليمات البرمجية وتسرب المعلومات.
أصدرت شركة سيتركس ثلاث نشرات أمنية كشفت عن تسع عيوب في تطبيق Workspace لنظام ويندوز وXenServer 8.4 وXenServer 9 وUniconOS.
كشفت شركة فورتي نت عن 13 ثغرة في عشر نشرات أمنية، من بينها ثغرتان حرجتان في FortiSIEM وFortiSandbox GUI بالإضافة إلى أربع ثغرات حقن SQL عالية الخطورة.
ركزت عملية التصحيح التي قامت بها شركة إيفانتي على سبع ثغرات أمنية في Connect Secure وNeurons Patch for Intune وXtraction، بما في ذلك سلسلة استغلال نشطة من نوع Zero‑day.

عملية التصحيح الواسعة النطاق تعالج ثغرات حرجة في منتجات ثلاث شركات رائدة

أعلن مزودو خدمات الأمن السيبراني يوم الثلاثاء عن عملية تصحيح واسعة النطاق عالجت 29 ثغرة أمنية حرجة عبر منتجات سيتركس وفورتي نت وإيفانتي، مما يشكل تحذيراً جديداً حول أهمية تحديث البرامج بشكل مستمر. ووفقاً لتقرير نشرته SecurityWeek، فإن العيوب المجمعة، التي تتراوح بين تجاوز المصادقة وتنفيذ التعليمات البرمجية وتسرب المعلومات الحساسة، يمكن أن تسمح للمهاجمين بالسيطرة على الأنظمة المضيفة، وتعطيل الخدمات، وسرقة بيانات الاعتماد. وتأتي عملية التصحيح هذه بعد أسابيع من اكتشاف سلسلة استغلال نشطة تستهدف شبكات VPN التي تم تصحيحها بالفعل، مما يؤكد الحاجة إلى اليقظة المستمرة. يمكن للقراء الاطلاع على التفاصيل الكاملة على موقع SecurityWeek.

شملت عملية التصحيح ثلاث نشرات أمنية منفصلة من سيتركس، وعشر نشرات من فورتي نت، وسبع نشرات من إيفانتي. وأصدرت شركة سيتركس ثلاثة تقارير أمنية كشفت عن تسع عيوب في تطبيق Workspace لنظام ويندوز، وXenServer 8.4 وXenServer 9، ونظام UniconOS. ويمكن أن تؤدي هذه الثغرات إلى تنفيذ تعليمات برمجية عشوائية، وحالات رفض الخدمة، وتسرب المعلومات، والسيطرة على المضيف من داخل الآلة الافتراضية، ورفع الامتيازات، وتنفيذ الأوامر، وقراءة الملفات التعسفية. ويمكن الاطلاع على قائمة سيتركس الكاملة بالتحديثات الأمنية على صفحة الدعم الخاصة بها.

تفاصيل الثغرات الأمنية في منتجات سيتركس

كشف تحليل مفصل للنشرات الأمنية الثلاث التي أصدرتها شركة سيتركس عن تسع عيوب منفصلة، تؤثر على مجموعة متنوعة من منصاتها. وتشمل منتجات سيتركس المتضررة تطبيق Workspace لنظام ويندوز، وإصداري XenServer 8.4 وXenServer 9، بالإضافة إلى نظام UniconOS. ويمكن أن تؤدي هذه الثغرات إلى مجموعة واسعة من الهجمات، بدءاً من تنفيذ التعليمات البرمجية العشوائية ورفض الخدمة إلى تسرب المعلومات والسيطرة على المضيف من داخل الآلة الافتراضية، مما يسمح للمهاجمين برفع الامتيازات وتنفيذ الأوامر وقراءة الملفات التعسفية. وتؤكد عملية التصحيح هذه على الحاجة إلى تحديثات أمنية سريعة وشاملة.

ثغرات فورتي نت: من الثغرات الحرجة إلى ثغرات حقن SQL عالية الخطورة

كشفت شركة فورتي نت عن 13 ثغرة في عشر نشرات أمنية، من بينها ثغرتان حرجتان في واجهة FortiSIEM وFortiSandbox GUI. وتسمح الثغرة CVE-2026-106173 للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية، بينما تسمح الثغرة CVE-2026-107656 بتجاوز المصادقة. كما تم تصحيح أربع ثغرات حقن SQL عالية الخطورة في FortiAnalyzer وFortiAnalyzer Cloud وFortiManager وFortiManager Cloud، بالإضافة إلى ثغرة في ويب ميل FortiMail. ويمكن استغلال جميع الثغرات الخمس من قبل المهاجمين المصادق عليهم لتنفيذ تعليمات برمجية أو أوامر عشوائية. لمزيد من التفاصيل التقنية، يمكن للمهتمين زيارة بوابة PSIRT الخاصة بشركة فورتي نت.

إيفانتي تعالج سلسلة استغلال نشطة من نوع Zero‑day وثغرات أخرى

ركزت عملية التصحيح التي قامت بها شركة إيفانتي على سبع ثغرات أمنية في Connect Secure وNeurons Patch for Intune وXtraction. وتعالج عملية التحديث الخاصة بـ Connect Secure الثغرة CVE-2026-104935، وهي سلسلة استغلال نشطة من نوع Zero‑day سمحت للمهاجمين بالسيطرة على شبكات VPN التي تم تصحيحها بالفعل. وفي Neurons Patch for Intune، تم إصلاح الثغرة الحرجة CVE-2026-109412 التي كان من الممكن أن تؤدي إلى تسرب معلومات المصادقة الحساسة. أما تحديث Xtraction فيعالج خمس ثغرات، من بينها الثغرة الحرجة CVE-2026-106042 التي تسمح للمهاجمين بإعادة توجيه الطلبات التي ينشئها التطبيق وسرقة بيانات اعتماد موصل EPMM. ويمكن الاطلاع على التحديث الكامل لشركة إيفانتي على مدونتها الرسمية.

وتأتي عملية التصحيح هذه في سياق أوسع من عمليات التصحيح الأمنية الأخيرة التي شهدتها شركات التكنولوجيا الكبرى. فقد أصدرت شركة SAP تصحيحات لثغرات حرجة في NetWeaver وS/4HANA، بينما قامت شركة Adobe بمعالجة 176 ثغرة عبر 11 منتجاً. وفي قطاع البنية التحتية الحيوية، أدى اختراق نظام التحكم في التبريد إلى إتلاف الأغذية في العديد من المتاجر الكبرى في أوروبا، مما يؤكد أن الثغرات الأمنية يمكن أن تؤثر على العالم المادي. كما تم استغلال ثغرات AhsayCBS غير المصححة في الهجمات الفعلية. وتشكل هذه الحوادث مجتمعة تذكيراً صارخاً بأن عملية التصحيح المستمرة والتحديثات الأمنية الاستباقية ضرورية لحماية الشبكات والأنظمة والبيانات من التهديدات المتطورة باستمرار.