استغلال ثغرة التسجيل في VMware ESXi كصفرية
أفادت تقارير أمنية بأن مجموعة قرصنة مرتبطة بالصين استغلت ثغرة أمنية في نظام VMware ESXi كصفرية لتنفيذ عمليات هجومية دون ترك أثر في السجلات.
رضوان عبدالهاديمحرر وكاتب تقني
تفاصيل ثغرة التسجيل في VMware ESXi
أصدرت وكالة الأمن السيبراني والبنية التحتية الأمريكية CISA تحذيراً رسمياً بشأن استغلال المهاجمين لثغرة أمنية جديدة في منصة VMware ESXi، والتي تتم متابعتها تحت الرمز CVE-2026-41709. ووفقاً للمعلومات التقنية، تُمثل هذه الثغرة مشكلة تسجيل غير كافية ذات خطورة منخفضة، إلا أن تأثيرها العملياتي يمنح المهاجمين الحاصلين على صلاحيات إدارية القدرة على تنفيذ إجراءات معينة داخل الأنظمة من دون تسجيلها في سجلات التدقيق الخاصة بالنظام.
تم الكشف رسمياً عن هذا الخلل الأمني في التاسع والعشرين من يوليو بالتزامن مع الإعلان عن عيوب برمجية أخرى شملت ثلاث ثغرات حرجة وأخرى عالية الخطورة في منتجات متنوعة مثل VMware vCenter وESXi وWorkstation وFusion. وقد بادرت الجهات المعنية بتوفير التحديثات الإصلاحية اللازمة عبر إصدارات محددة تتضمن ESXi-9.1.0.0-25370933 وESXi-9.0.2.0100-25595025 وESXi80U3j-25429389 والإصدارات الأحدث.
تحركات CISA وإدراج الثغرة في الكتالوج
في ظل تزايد المؤشرات على الاستغلال النشط لهذه الثغرة في الهجمات السيبرانية الفعلية، قامت وكالة الأمن السيبراني الأمريكية بإدراج الثغرة ضمن كتالوج الثغرات المستغلة المعروفة KEV. وقد دعت الوكالة الفيدرالية وكالات الحكومة والجهات المعنية إلى ضرورة تطبيق التحديثات البرمجية اللازمة لمعالجة الثغرة وإغلاق ثغرات الاستغلال في غضون الأسبوعين التاليين للتحذير.
على الرغم من أن وكالة CISA لم تقدم تفاصيل موسعة ومفصلة بشأن طبيعة الرصد الميداني للاستغلال، إلا أن تقارير شركات الأمن السيبراني الخاصة قدمت صورة أوضح عن الجهات الواقفة خلف هذه الهجمات والأساليب المتبعة في اختراق البنى التحتية للمؤسسات المستهدفة.
نشاط مجموعة Warp Panda واستغلال الثغرة
أوضحت شركة الأمن السيبراني CrowdStrike في تقاريرها أن مجموعة القرصنة المعروفة باسم Warp Panda، والتي تُنسب إلى ارتباطات بجمهورية الصين الشعبية، قد استغلت الثغرة المذكورة كثغرة يوم صفر في عمليات اختراق استهدفت عدداً من المؤسسات داخل الولايات المتحدة، بما في ذلك شركات قانونية ومؤسسات حيوية أخرى.
وبحسب التحليلات الأمنية، تعتمد هذه المجموعة عادةً على الوصول الأولي من خلال الأجهزة الطرفية الموجهة للشبكة العامة، ثم تقوم بالانتقال أفقياً نحو خوادم VMware vCenter، حيث نشرت أدوات خبيثة متنوعة خلال العمليات التي جرت على مدار الفترة الماضية. وفي عدة هجمات، استهدفت المجموعة تقليل رؤية سجلات التدقيق بشكل كبير لتجنب الكشف.
ثغرات إضافية مرتبطة بمنتجات VMware
إلى جانب الثغرة المتعلقة بنظام التسجيل، أشارت التقارير إلى استهداف ثغرات أخرى وُصفت ضمن الإشعارات الأمنية الصادرة عن شركة Broadcom، ومن أبرزها الثغرة المرجعية لتجاوز المصادقة وتلك المتعلقة باجتياز الدليل المؤدية لتنفيذ تعليمة برمجية تعسفية. وقد أبلغت شركات أمنية متعددة عن رصد عمليات استغلال واسعة النطاق استهدفت خوادم vCenter المتاحة عبر شبكة الإنترنت لنشر برمجيات ضارة وتثبيت أبواب خلفية للتحكم بالأنظمة.
تؤكد هذه التطورات المستمرة أهمية المتابعة الدورية للإشعارات الأمنية وسرعة نشر التحديثات التصحيحية التي تصدرها الشركات المزودة للبرمجيات، لتقليل المخاطر الناتجة عن استغلال الثغرات منخفضة الخطورة التي تُستغل لإخفاء آثار الهجمات المتقدمة.
المصادر
- SecurityWeekChinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day
تابع التسلسل الزمني
أخبار مرتبطة
CISA تحذر من استغلال ثغرة Node2Shell في أنظمة Node.js
أدرجت CISA ثغرة Node2Shell في كتالوج KEV بعد رصد محاولات استغلال عبر أنظمة العسل، مع إصدار تصحيحات عاجلة من Google وMicrosoft.
هجمات جديدة تلاحق أجهزة Citrix NetScaler عبر ثغرة صفرية
تعرضت أنظمة Citrix NetScaler لهجمات استهدفت ثغرة صفرية جديدة بعد أيام قليلة من رقع ثغرات سابقة، وسط تحركات عاجلة لاحتواء المخاطر.
استخدام الذكاء الاصطناعي ببنوك كوريا واختراق تشرشل
تقرير تقني شامل من منصة مِخبار يستعرض أبرز أحداث الأمن السيبراني، تشمل تحقيقات الهجمات بكوريا الجنوبية وبرمجيات PoeLLM وسجن شريك مؤسس Empire Market.
استغلال ثغرة حرجة في منصة GitLab بهجمات فعلية بالشبكات
أعلنت وكالة CISA الأمريكية عن استغلال هجمات فعلية لثغرة أمنية حرجة جداً في منصة GitLab، مما يهدد الخوادم المستهدفة بتنفيذ تعليمة برمجية عشوائية.
