الأمن التقني

سيسكو تصدر إصلاحات عاجلة لثغرة صفرية مستغلة في جدران الحماية

أصدرت شركة سيسكو إصلاحات برمجية لمعالجة ثغرة أمنية جديدة من نوع «يوم الصفر» تُستغل في الهجمات، وتؤثر على برمجيات جدران الحماية للشبكات وأجهزة الأمان التابعة لها.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 29 أكتوبر 2026 · آخر تحديث: 29 أكتوبر 2026 · 3 دقائق قراءة

سيسكو تصدر إصلاحات عاجلة لثغرة صفرية مستغلة في جدران الحماية — الصورة: SecurityWeek

تفاصيل الثغرة الصفرية واستغلالها الفعلي

أصدرت شركة سيسكو إصلاحات أمنية لمعالجة ثغرة أمنية حرجة يتم استغلالها بشكل نشط في الهجمات، وتؤثر هذه الثغرة على برمجيات Secure Firewall Adaptive Security Appliance والمعروفة اختصاراً بـ ASA، إضافة إلى برمجيات Secure Firewall Threat Defense أو FTD. وقد تم تتبع هذه الثغرة تحت المعرف CVE-2026-76418 مع منحها درجة خطورة بالغة بلغت 8.6 على مقياس CVSS، حيث تكمن المشكلة تحديداً داخل خدمة الاتصال البعيد Remote Access SSL VPN.

وفقاً لما أعلنته سيسكو، يمكن للمهاجمين استغلال هذه الثغرة برمجياً وعن بعد ودون الحاجة إلى أي مصادقة مسبقة، بهدف إجبار الجهاز على إعادة التشغيل بشكل غير متوقع وتعطيل توفره للشبكة. وترجع أسباب المشكلة البرمجية إلى أخطاء منطقية تؤثر على مجموعات الأنفاق المُكوّنة بمصادقة ثانوية، حيث يتطلب الاستغلال إرسال طلب خبيث أثناء عملية الاتصال بشكة VPN.

شروط نجاح الهجوم والنطاق المتأثر

أوضحت الشركة أن نجاح هذا النوع من الهجمات يتطلب شروطاً تقنية محددة، من ضمنها أن يكون جدار الحماية مُحمّلاً بإصدار برمجي غير مُصحح، وأن تكون خدمة تسجيل الدخول إلى SSL VPN قابلة للوصول، إلى جانب استخدام مصادقة ثانوية في مجموعة الأنفاق المتأثرة. وفي المقابل، أكدت الشركة أن عروض إدارة وجدران الحماية السحابية الخاصة بها، مثل Secure Access وSecure Firewall Management Center، لا تُعد مصابة بهذه الثغرة.

اكتشف فريق أمان المنتجات في شركة سيسكو خلال شهر أكتوبر أن هذه الثغرة البرمجية يتم استغلالها بالفعل في الهجمات البرية والواقعية الموجهة. ورغم ذلك، لم تفرج الشركة عن أي تفاصيل تقنية دقيقة تخص الهجمات الحالية أو الجهات والجهات الفاعلة التي تقف ورائها، مما يبقي الغموض يكتنف هوية المخترقين وتكتيكاتهم الميدانية.

اكتشاف الثغرة وغياب الحلول المؤقتة

برزت هذه الثغرة الأمنية إلى النور خلال التعامل مع حالة دعم فني عبر فريق الدعم التقني TAC التابع لشركة سيسكو، حيث نسبت الشركة الفضل في اكتشافها إلى الباحث التقني إريك فيرنالد. وأشارت الشركة إلى عدم توفر حلول مؤقتة جذرية يمكن للعملاء الاعتماد عليها لتفادي الخطر سوى التحديث البرمجي المباشر.

ومع ذلك، يمكن للعملاء -اعتماداً على إعدادات مجموعة الأنفاق الافتراضية- تقليل حجم التعرض والمخاطر من خلال إيقاف تشغيل قائمة مجموعات الأنفاق أو إزالة المصادقة الثانوية. وفي هذا السياق، حذرت سيسكو من أن التخلي عن المصادقة الثانوية يجعل الوصول عن بعد عبر شبكات VPN أقل أماناً، وهي توصي حصراً بالترقية الفورية للإصلاحات الرسمية بدلاً من تقليل مستويات الحماية.

سجل الهجمات السابقة والتوجهات الحالية

تُعد هذه الثغرة هي الثغرة الصفرية الثانية من نوعها التي تستهدف برمجيات ASA وFTD بغرض تنفيذ هجمات حجب الخدمة DoS خلال الأشهر الأخيرة. ففي شهر أغسطس الماضي، أصدرت سيسكو إصلاحات عاجلة لمعالجة ثغرة برمجية أخرى تحمل المعرف CVE-2026-20349 والتي تعلقت بمعالجة طلبات HTTP وتتيح للمهاجمين غير الموثقين تفعيل إعادة التحميل عن بعد عبر نفس خدمة الوصول عن بعد.

ولم تكشف شركة سيسكو عن تفاصيل إضافية حول تلك الهجمات السابقة، مما يجعل من غير الواضح حتى الآن ما إذا كانت كلتا الثغرتين قد استُغلتا بواسطة نفس الجهة الخبيثة أو مجموعة التهديد السيبراني ذاتها، في وقت تواصل فيه منصات الأمن التقني مثل سيكيور ويك رصد تداعيات هذه الثورات الحرجة على البنى التحتية للمؤسسات والشركات العالمية.