تحذير أمني من سيسكو بشأن ثغرة في بوابات البريد الإلكتروني
أعلنت شركة سيسكو عن رصد استغلال نشط لثغرة أمنية عالية الخطورة تؤثر على بوابات البريد الإلكتروني الآمنة، مما يتيح للمهاجمين كتابة ملفات عشوائية وتنفيذ أوامر بصلاحيات الجذر على نظام التشغيل.
رضوان عبدالهاديمحرر وكاتب تقني
تفاصيل الثغرة الأمنية واستغلالها
حذرت شركة سيسكو العملاء من وجود ثغرة أمنية حرجة يتم استغلالها في الهجمات السيبرانية وتستهدف بوابات البريد الإلكتروني الآمنة المعروفة اختصاراً بـ SEG. وتحمل الثغرة المعرف CVE-2026-76519 مع تقييم خطورة بلغ 9.8 من أصل 10 درجات، حيث تؤثر على ميزة الحماية المتقدمة ضد البرمجيات الخبيثة (AMP) وتتيح لمهاجمين غير موثقين عن بُعد كتابة ملفات عشوائية على نظام التشغيل الأساسي. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.
وأوضحت التقارير التقنية أن فريق الاستجابة للحوادث الأمنية التابع للشركات رصد نشاطاً استغلالياً لهذه الثغرة. وتتسلل هذه الثغرة من خلال آلية التعامل مع مرفقات البريد الإلكتروني في حال تم تفعيل خدمة سمعة الملفات وتثبيت إصدارات قديمة من أدوات فحص المحتوى.
آلية التأثير وصلاحيات الجذر
تسمح الثغرة للمهاجمين الذين يفتقرون إلى التوثيق بإرسال رسائل بريد إلكتروني تحتوي على مرفقات مصممة بعناية فائقة لتجاوز الضوابط الأمنية. ويؤدي استغلال هذه الثغرة إلى تمكين الجهات الخبيثة من كتابة ملفات عشوائية وتنفيذ أوامر برمجية مختلفة بصلاحيات الجذر على نظام التشغيل الأساسي للجهاز المستهدف.
تأتي هذه الثغرة لتنضم إلى قائمة من الثغرات التي تم استغلالها في بوابات البريد الإلكتروني الآمنة منذ منتصف شهر سبتمبر، حيث سابقتها ثغرة أخرى تحمل المعرف CVE-2026-76461 والتي تتيح أيضاً للمهاجمين تنفيذ أوامر برمجية بصلاحيات الجذر دون الحاجة إلى توثيق مسبق.
إجراءات الحماية والتخفيف الموصى بها
أصدرت شركة سيسكو مؤشرات تسلل وإرشادات فنية تساعد المنظمات على رصد وملاحقة أي محاولات اختراق محتملة. وفي الوقت ذاته، حذرت الشركة من أن المهاجمين قد يعمدون إلى إساءة استخدام صلاحياتهم المرتفعة لمسح أو إخفاء أي أدلة تشير إلى حدوث الاختراق على الأنظمة المتضررة.
ولمواجهة هذه التهديدات، شددت الجهات التقنية على ضرورة فحص سجلات الشبكة وجدران الحماية الخارجية لاكتشاف أي أنشطة غير طبيعية مثل عمليات الرفع أو التحميل المشبوهة مع عناوين بروتوكول إنترنت خارجية. كما أوصت الشركات بالانتقال السريع إلى إصدارات نظام التشغيل التصحيحية.
استجابة الشركات والخطوات العملية للتعافي
قامت شركة سيسكو بالتواصل المباشر مع العملاء الذين تمتلك أجهزتهم السحابية مؤشرات تدل على احتمالية تعرضها للاختراق، مؤكدة أنها تعمل بقوة على عمليات المعالجة والتعافي. وقد تم نشر التحديثات التصحيحية التي تعالج هذه الثغرة في إصدارات برنامج التشغيل في منتصف شهر سبتمبر الماضي.
وفيما يخص الأجهزة الافتراضية، أوصت الشركة بنشر آلات افتراضية جديدة تعمل بإصدارات برمجية آمنة ومصححة، وإعادة بناء إعدادات المنتجات من الصفر، إلى جانب تدوير بيانات الاعتماد والحفاظ على الأدلة الجنائية الرقمية للتحقيق.
المصادر
- SecurityWeekCisco Warns of Exploited Secure Email Gateway Vulnerability
- BleepingComputerCisco patches new Secure Email Gateway zero-day exploited in attacks
- BleepingComputerGitLab warns of max severity code execution vulnerability
تابع التسلسل الزمني
أخبار مرتبطة
سيسكو تصدر تحديثات عاجلة لمعالجة ثغرة صفرية في Catalyst SD-WAN
أصدرت شركة سيسكو تحديثات عاجلة لمعالجة ثغرة أمنية حرجة من نوع يوم الصفر تستغل في الهجمات، تتيح تجاوز المصادقة والوصول بصلاحيات المسؤول.
استغلال ثغرة في تحكمات Cisco SD-WAN لنشر برمجيات KeyDrift
رصد مجموعة التهديد السيبراني UAT-11473 وهي تستغل ثغرة خطيرة في تحكمات Cisco Catalyst SD-WAN لنشر برمجيات KeyDrift الخبيثة واستخراج مفاتيح التشفير.
سيسكو تسد ثغرة صفرية جديدة في Secure Email Gateway
أصدرت سيسكو تصحيحاً عاجلاً لثغرة صفرية نشطة في بوابة البريد الآمن تتيح للمهاجمين تنفيذ أوامر جذرية عن بُعد دون مصادقة، مع تحذيرات من استغلالها في هجمات حقيقية.
تحذير طارئ من دروبال بشأن ثغرة حرجة في Commerce Core
أصدر فريق دروبال تحذيراً عاجلاً لمديري المواقع لتصحيح ثغرة تجاوز صلاحيات حرجة في وحدة Commerce Core التي تستخدمها آلاف المواقع وتتعرض لاستغلال نشط.
