الأمن التقني

رصد هجمات تستهدف ثغرة حرجة في منتجات أطلاسيان بعد نشر التفاصيل التقنية

سُجّلت عشرات محاولات الاستغلال للثغرة الأمنية الحرجة في منتجات أطلاسيان ذاتية الاستضافة، وسط دعوات ملحة للمؤسسات بتطبيق التحديثات الأمنية فوراً.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 8 أكتوبر 2026 · آخر تحديث: 8 أكتوبر 2026 · 3 دقائق قراءة

رصد هجمات تستهدف ثغرة حرجة في منتجات أطلاسيان بعد نشر التفاصيل التقنية — الصورة: SecurityWeek

تفاصيل الثغرة الحرجة وإصدارات أطلاسيان المتأثرة

في الخامس من شهر أكتوبر، كشفت شركة أطلاسيان عن ثغرة أمنية حرجة تحمل الرمز CVE-2026-21589 ومنحتها درجة خطورة بالغة بلغت 9.3 على مقياس CVSS، حيث تم إصدار تحديثات أمنية لمعالجة المشكلة في جميع النسخ المتأثرة التي تشمل بيئات العمل ذاتية الاستضافة ضمن منتجات مركز البيانات (Data Center). ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

تؤثر هذه الثغرة على حزمة واسعة من منتجات الشركة الشهيرة، وتشمل منصات مثل Bitbucket وConfluence وJira Software وJira Service Management وBamboo وCrowd إلى جانب Crucible وFisheye، مما جعل نطاق التأثير المحتمل واسعاً للغاية للمؤسسات التي تعتمد على هذه الأنظمة محلياً. ويمكن الرجوع إلى Atlassian disclosed the bug للاطلاع على التفاصيل الأصلية للمصدر.

آلية عمل الثغرة ومخاطر القراءة غير المصرح بها

تسمح الثغرة الأمنية للمهاجمين البعيدين وغير المصرح لهم بالوصول إلى ملفات محددة تقع في الدليل الجذري لتطبيق الويب، ومع ذلك أشارت أطلاسيان في توضيحاتها إلى أن استغلال هذه الثغرة يتطلب معرفة مسبقة بالاسم الدقيق للملف المستهدف ومساره، مؤكدة أنها لا تتيح للمهاجمين استعراض محتويات المجلدات بشكل كامل.

نشرت شركة الأمن السيبراني WatchTowr تحليلاً تفصيلياً بيّن أن جذور المشكلة تعود إلى مكتبة برمجية مشتركة بين المنتجات المصابة، وهو ما يفتح باب المخاطر واسعاً أمام البيئات المعقدة التي تربط بين الأنظمة المختلفة داخل المؤسسات.

مخاطر التكامل وتصعيد الصلاحيات في بيئات Jira وCrowd

أوضح الباحثون في تحليلهم أن المخاطر الأكبر تظهر بوضوح عندما يتم دمج منصة Jira مع نظام إدارة الهوية Crowd التابع للشركة نفسها، حيث يتيح هذا الإعداد للمهاجم قراءة ملف إعدادات يحتوي على بيانات اعتماد تطبيق Crowd بنص واضح وغير مشفر (plaintext).

تمكن الباحثون من استغلال بيانات الاعتماد المسربة هذه لإنشاء مستخدم جديد وإضافته مباشرة إلى مجموعة مسؤولي النظام في منصة Jira، ووصف الخبراء هذا الوصول المباشر عبر البيانات المسربة بأنه يمثل تهديداً خطيراً للغاية يمنح المهاجم سيطرة شبه كاملة على النظام.

رصد هجمات حية ومحاولات استغلال عبر الإنترنت

أكدت شركة استخبارات الاستغلال Previdian أن مصائد الخداع الحصينة (honeypots) التابعة لها بدأت بتسجيل محاولات استغلال فعلية للثغرة بعد ساعات قليلة من نشر تفاصيل الاكتشاف والتحليل التقني علناً للसार للجميع.

مع حلول الثامن من أكتوبر، رصدت الشركة نحو 190 محاولة استغلال مصدرها 32 عنوان بروتوكول إنترنت موزعة على عشر دول مختلفة، مما يدل على تحرك السعاة والجهات الخبيثة بسرعة لاستغلال الثغرات الجديدة فور توفر الأدوات أو التفاصيل التقنية.

إجراءات التخفيف والحلول المتاحة للمؤسسات

على الرغم من رصد هذه الهجمات النشطة، فإن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA لم تضف حتى الآن الثغرة CVE-2026-21589 إلى كتالوج الثغرات المعروفة والمستغلة (Known Exploited Vulnerabilities)، ورغم ذلك يُنصح المسؤولون بالتصرف بحذر شديد.

تتمثل التوصية الأساسية للمؤسسات في التحديث الفوري للنسخ المصابة لتطبيق التصحيحات الرسمية، وفي حال تعذر التحديث الفوري، يُنصح بعزل الخوادم وتطبيق القواعد الخاصة بجدار الحماية وإعادة الكتابة التي وفرتها أطلاسيان للحد من مخاطر الهجمات المحتملة.