CISA تحذر من استغلال ثغرة Node2Shell الحرجة في خوادم الويب
كشفت CISA عن بدء الهجمات النشطة على ثغرة Node2Shell التي تؤثر على مكتبات ضغط البيانات، مما يهدد استقرار خوادم الويب العالمية.
رضوان عبدالهاديمحرر وكاتب تقني
تحذير عاجل من وكالة الأمن السيبراني
أعلنت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) رسمياً عن بدء القراصنة في استغلال ثغرة أمنية حرجة في خوارزمية ضغط البيانات Brotli، والتي تُعرف بأسماء متعددة منها Node2Shell و Broccoli2Shell و HTTP2Shell. هذا التحذير، الذي صدر يوم الثلاثاء، يؤكد أن الثغرة لم تعد نظرية بل أصبحت هدفاً للهجمات النشطة في العالم الحقيقي، مما يستدعي استجابة فورية من مسؤولي الأمن السيبراني حول العالم.
آلية عمل الثغرة وتأثيرها التقني
تُصنف الثغرة برقم CVE-2026-111497 وتعود جذورها إلى ضعف في كتابة البيانات خارج الحدود (Out-of-Bounds Write) داخل فك تشفير Brotli. يسمح هذا العيب لهجوم غير مصرح له بإرسال تدفق بيانات مضغوط بشكل خبيث، مما قد يؤدي إلى انهيار النظام أو تسريب بيانات حساسة من الذاكرة، وأخطر من ذلك هو إمكانية [gain remote code execution] على الأجهزة التي تحتوي على مكتبات Brotli المتأثرة. رغم أن الثغرة [was first identified] في بيئة تشغيل Node.js، إلا أن نطاق تأثيرها يمتد ليشمل خوادم وعملاء HTTP الذين يعتمدون على تنفيذيات Brotli الضعيفة.
استجابة مايكروسوفت والترقيع الطارئ
في سياق متصل، أصدرت مايكروسوفت تحديثاً أمنياً طارئاً لمكتبات .NET يوم الأحد، محذرة من أن المهاجمين يمكنهم استغلال نفس الثغرة لترقية الصلاحيات على الأنظمة التي تعمل بإصدارات .NET المتأثرة. هذا الإجراء السريع يعكس خطورة الوضع، حيث أن الثغرة لا تقتصر على لغة برمجة واحدة بل تؤثر على البنى التحتية البرمجية واسعة الانتشار التي تعتمد على خوارزمية الضغط هذه لتحسين أداء نقل البيانات عبر الإنترنت.
إلزام الوكالات الفيدرالية بالإصلاح
أضافت CISA الثغرة إلى كتالوج الثغرات المستغلة المعروفة (KEV) يوم الثلاثاء، وأصدرت أوامر ملزمة لجميع الوكالات الحكومية الأمريكية لترقيع أنظمتها قبل 10 نوفمبر المقبل. يأتي هذا الإجراء ضمن التوجيهات التشغيلية الملزمة (BOD 26-04) التي تهدف إلى حماية البنية التحتية الفيدرالية من التهديدات السيبرانية المباشرة. ورغم أن هذا التوجيه يُلزم الوكالات الفيدرالية فقط، إلا أن الوكالة دعت جميع مدافعي الأمن السيبراني في القطاع الخاص إلى إعطاء الأولوية القصوى لترقيع هذه الثغرة لمنع الاختراقات الواسعة.
توصيات فورية للفريق التقني
نظراً لأن تطبيق التحديثات قد يستغرق وقتاً، أوصت الوكالة بفرض حجب فوري لطلبات Brotli المضغوطة الواردة على مستوى الوكيل (Proxy) أو جدار الحماية، أو تعطيل ميزة فك تشفير Brotli مؤقتاً حتى يتم تثبيت التحديثات. بعد اكتمال الترقيع، يجب على المدراء إعادة تشغيل العمليات المتأثرة وإعادة بناء ونشر صور الحاويات (Container Images) المتأثرة لضمان عدم بقاء أي نقاط ضعف نشطة في البيئة التشغيلية.
سياق أوسع للتهديدات السيبرانية
يأتي هذا التحذير في وقت تشهد فيه الساحة التقنية تصاعداً في استغلال الثغرات الحرجة، حيث أكدت CISA سابقاً استغلال ثغرات PHP2Shell التي أثرت على 70% من خوادم الويب. تشير هذه التطورات إلى أن المهاجمين يستغلون التقدم في نماذج الذكاء الاصطناعي لاكتشاف الثغرات الكامنة وسلاسل الهجمات المعقدة، مما يضع ضغطاً إضافياً على المؤسسات لمراجعة بنيتها التحتية البرمجية بشكل دوري.
المصادر
- BleepingComputerCISA warns of hackers now exploiting critical Node2Shell flaw
- TechCrunchUS government says hackers are now exploiting critical PHP web bugs
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
CISA تحذر من استغلال ثغرة Node2Shell في أنظمة Node.js
أدرجت CISA ثغرة Node2Shell في كتالوج KEV بعد رصد محاولات استغلال عبر أنظمة العسل، مع إصدار تصحيحات عاجلة من Google وMicrosoft.
ثغرة Node2Shell في مكتبة Brotli تدفع مايكروسوفت وNode.js لإصدار تحديثات عاجلة
ثغرة حرجة في فك ضغط Brotli تتيح تنفيذ أكواد خبيثة عبر Node.js و.NET وPython. تفاصيل التحديثات والخطوات اللازمة لحماية الأنظمة.
مايكروسوفت تُصدر تحديثات طارئة لـ .NET لسد ثغرة حرجة في Brotli
أصدرت مايكروسوفت تحديثات أمنية طارئة لسد ثغرة حرجة في مكتبة Brotli ضمن إطار عمل .NET، مما يتيح تنفيذ أكواد عن بُعد. يُنصح المطورون بتطبيق التحديثات فوراً لتجنب الاختراق.
مايكروسوفت تؤكد استغلال ثغرة SharePoint الحرجة CVE-2026-65660
أدرجت CISA ثغرة SharePoint الحرجة CVE-2026-65660 في كتالوج KEV بعد رصد استغلالها النشط، مع منح الوكالات الفيدرالية مهلة حتى 28 سبتمبر لتطبيق التصحيحات.
