الأمن التقني

استغلال ثغرة حرجة في أجهزة SonicWall بعد أيام من الكشف عنها

بدأت جهات تهديد سيبراني استغلال ثغرة أمنية خطيرة في أجهزة SonicWall بعد أيام قليلة من إعلان الشركة عنها، مما دفع شركات أمنية لإطلاق تحذيرات فورية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 12 أكتوبر 2026 · آخر تحديث: 12 أكتوبر 2026 · 4 دقائق قراءة

استغلال ثغرة حرجة في أجهزة SonicWall بعد أيام من الكشف عنها — الصورة: SecurityWeek

تفاصيل الثغرة الحرجة في أجهزة SonicWall

بدأت الجهات الخبيثة في استغلال ثغرة أمنية تم تصحيحها حديثاً في أجهزة SonicWall SMA1000 بعد أيام قليلة من الكشف العلني عنها. تحمل هذه الثغرة الرمز CVE-2026-102255 وتتمتع بدرجة خطورة قصوى تبلغ 10 على مقياس CVSS، حيث تم وصفها بأنها مشكلة تزوير طلبات جانب الخادم مسبقة المصادقة تؤثر على واجهة Work Place في تلك الأجهزة.

أوضحت شركة SonicWall أن وجود مسار وصول بديل وغير مقصود قد يتيح لمهاجم عن بُعد توجيه الجهاز لإصدار طلبات نيابة عنه، فضلاً عن الوصول إلى الوظائف الداخلية وتنفيذ عمليات غير مرخص بها دون الحاجة لمصادقة مسبقة. وقد دفعت هذه المخاطر الكبيرة الشركات التقنية لمتابعة الموقف عن كثب وتحذير العملاء.

تتطلب هذه الثغرة تعاملاً سريعاً من قبل مسؤولي تقنية المعلومات وشبكات المؤسسات، نظراً لأن طبيعتها تتيح للمخترقين تجاوز العديد من طبقات الحماية التقليدية بمجرد وصول الطلبات إلى واجهة العمل الخاصة بالأجهزة المتضررة، مما يضع البيانات والبنية التحتية في خطر بالغ.

توقيت الكشف والاستجابة الرسمية للشركة

قامت شركة SonicWall بالإعلان رسمياً عن الثغرة في السادس من أكتوبر، وحضت العملاء على المسارعة لتحديث طرز الأجهزة المتأثرة وهي 6210 و7210 و8200v إلى إصدارات البرمجيات الجديدة مثل النسخة 12.5.0-03082 والنسخة 12.4.3-03670 لتقفيل الثغرة ومنع أي اختراق محتمل.

تأتي هذه التحذيرات في وقت تشهد فيه الساحة التقنية اهتماماً متزايداً بالثغرات الحرجة التي تصيب بوابات الوصول عن بُعد، حيث تشكل هذه الأجهزة هدفاً رئيسياً لمجموعات القرصنة نظراً لموقعها الحساس على حواف شبكات المؤسسات والشركات الكبرى.

تسعى الشركات المنتجة للبرمجيات والأجهزة الأمنية باستمرار إلى تسريع وتيرة إصدار التحديثات وإتاحتها للعملاء في أسرعเวลา ممكن، إلا أن تباطؤ بعض المؤسسات في تطبيق تلك التحديثات يجعلها عرضة لهجمات سريعة تنفذها جماعات التهديد فور انتشار تفاصيل الثغرات.

رصد هجمات الاستغلال الفعلي في الميدان

في يوم الجمعة، أطلقت شركات الاستخبارات السيبرانية تحذيرات عاجلة بشأن أولى محاولات الاستغلال الميدانية التي تستهدف الثغرة الأمنية. وأوضحت شركة Defused أن محاولات الاستغلال الأولى وصلت إلى الفخاخ والمصائد التابعة لها في الثامن من أكتوبر، أي بعد يومين فقط من الإعلان العلني عن الثغرة.

من جانبها، أكدت شركة Previdian المعنية بالاستخبارات السيبرانية أن مستشعراتها بدأت ترصد محاولات استغلال لأجهزة SonicWall SMA1000 تتطابق تماماً مع طبيعة الثغرة، مشيرة إلى أن الهجمات تستغل طبيعة الخلل المتمثل في تزوير طلبات جانب الخادم دون الحاجة لأي نوع من المصادقة.

تؤكد هذه المؤشرات الميدانية السرعة الكبيرة التي تتحرك بها الأطراف الخبيثة لتحويل الثغرات المعلنة حديثاً إلى أسلحة هجومية فعالة، مما يقلص النطاق الزمني المتاح للمسؤولين لتأمين أنظمتهم قبل تعرضها للاختراق الفعلي.

تحذيرات الخبراء من مخاطر السيطرة على الأجهزة

أطلقت شركة الأمن السيبراني Horizon3.ai تحذيرات واضحة مفادها أن النجاح في استغلال هذه الثغرة قد يمنح المهاجمين قدرة كاملة على السيطرة على الأجهزة المصابة، مما يشكل تهديداً أمنياً جسيماً لشبكات المؤسسات والجهات التي تعتمد على هذه الأنظمة في إدارة الاتصالات الآمنة.

تعتبر مثل هذه الهجمات مدمرة للبيئة التقنية للمؤسسات، إذ تتيح للمخترقين التحرك بحرية داخل الشبكة الداخلية بعد اختراق بوابة الوصول، ومن ثم تنفيذ عمليات خبيثة تشمل سرقة البيانات أو نشر برمجيات الفدية أو تعطيل الخدمات الأساسية للعمل.

في ظل تكرار حوادث استغلال الثغرات بعد أيام قليلة من كشفها، يشدد الخبراء على ضرورة تبني استراتيجيات استباقية لإدارة التصحيحات الأمنية، ومراقبة الشبكات باستمرار لرصد أي مؤشرات تدل على محاولات تطفل أو استغلال للثغرات المعروفة.