الأمن التقني

سيتريكس تحذّر من ثغرة حرجة في NetScaler تتطلب تصحيحاً فورياً

تواجه أجهزة سيتريكس موجة جديدة من الثغرات الحرجة، حيث حذّرت الشركة عملاءها من ضرورة تطبيق التصحيحات فوراً لسدّ ثغرة ذاكرة خطيرة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 9 أكتوبر 2026 · آخر تحديث: 9 أكتوبر 2026 · 3 دقائق قراءة

سيتريكس تحذّر من ثغرة حرجة في NetScaler تتطلب تصحيحاً فورياً — الصورة: SecurityWeek

تحذير عاجل من سيتريكس

أصدرت شركة سيتريكس (Citrix) تحذيراً أمنياً عاجلاً يوم الخميس، دعت فيه مستخدميها إلى التصحيح الفوري لثغرة أمنية حرجة في منتجاتها. وتُعرف هذه الثغرة برقم التعريف CVE-2026-107406، وقد حصلت على تقييم CVSS مرتفع يبلغ 9.5، مما يجعلها من أخطر الثغرات التي يمكن أن تستغلها الجهات الخبيثة. ووفقاً للتقرير الذي نشرته منصة SecurityWeek، فإن هذه الثغرة تمثل خطراً داهماً على البنية التحتية للشبكات التي تعتمد على حلول سيتريكس لإدارة الوصول الآمن. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

طبيعة الثغرة وآثارها الأمنية

تُصنف الثغرة على أنها خطأ في إدارة الذاكرة (Memory Overflow)، وهو نوع من الأخطاء البرمجية التي تسمح للمهاجمين بتجاوز حدود الذاكرة المخصصة للتطبيق. هذا الخلل قد يؤدي إلى نتائج كارثية، أبرزها تنفيذ أكواد خبيثة عن بُعد (Remote Code Execution) أو تسبّب في تعطيل الخدمة (Denial of Service). وبمجرد استغلال هذه الثغرة، قد يتمكن المهاجمون من السيطرة الكاملة على الأجهزة المتأثرة، مما يهدد سلامة البيانات وسرية العمليات الحساسة داخل المؤسسات.

الأجهزة والإصدارات المتأثرة

حددت سيتريكس نطاق التأثير بدقة، حيث تشمل الثغرة أجهزة NetScaler ADC و NetScaler Gateway التي تم تكوينها كـ SAML SP أو SAML IdP، وذلك تحت ظروف تكوين محددة. كما أوضحت الشركة أن هذه الثغرة تؤثر أيضاً على عمليات النشر الهجينة لخدمة Secure Private Access التي تعتمد على تقنية NetScaler. ولذا، فإن على العملاء الذين يستخدمون هذه الإعدادات أن يتأكدوا من تحديث أجهزتهم، حيث أن الإهمال في هذا الشأن قد يعرّض شبكاتهم لمخاطر استغلال فوري.

التصحيحات والإصدارات المحدثة

للتغلب على هذا الخطر، أصدرت سيتريكس تصحيحات أمنية شاملة متوفرة في عدة إصدارات من برامجها. وتشمل هذه الإصدارات المحدثة: 14.1-73.46، و 13.1-64.29، بالإضافة إلى الإصدارات الخاصة بمعايير الأمان الفيدرالي (FIPS) مثل 14.1-73.46 FIPS و 13.1.37.283 (الخاصة بإصدارات 13.1-FIPS و 13.1-NDcPP). وتؤكد الشركة أن تطبيق هذه التحديثات هو الخطوة الأساسية لحماية الأنظمة من أي محاولات استغلال محتملة لهذه الثغرة الحرجة.

حالة الاستغلال الحالية

على الرغم من خطورة الثغرة وتصنيفها كحرجة، إلا أن سيتريكس أكدت في بيانها الرسمي أنه حتى لحظة نشر النشرة الأمنية، لا تملك الشركة أي معلومات عن استغلال نشط أو غير مُعالج لهذه الثغرة في العالم الحقيقي. ومع ذلك، فإن الشركة تدعو عملاءها إلى عدم التهاون، والقيام بترقية أجهزتهم في أقرب وقت ممكن. هذا التحذير يأتي في سياق احترازي، حيث أن وجود ثغرة بهذا المستوى من الخطورة يجعلها هدفاً جذاباً للمهاجمين الذين قد يكونون بصدد تطوير أدوات استغلالها.

سياق أمني متصاعد

يأتي هذا التحذير الجديد في أعقاب سلسلة من الإنذارات الأمنية التي أصدرتها سيتريكس خلال الأسابيع الأخيرة. فقد حذّرت الشركة قبل أيام قليلة من ثغرة صفرية أخرى (CVE-2026-88779) تؤدي إلى تعطيل الخدمة. وقبل ذلك بأسبوع، تم تصحيح ثغرتين صفريتين خطيرتين: CVE-2026-88771 و CVE-2026-88772، وكلاهما كان يسمح بتنفيذ أكواد عن بُعد أو تعطيل الخدمة. وقد استُغلت هذه الثغرات السابقة فعلياً في هجمات استهدفت مؤسسات حكومية، وقطاع الخدمات المالية، والتعليم، والقانونية، والخدمات المهنية، مما يزيد من قلق خبراء الأمن السيبراني بشأن استقرار منتجات NetScaler.