الأمن التقني

استغلال ثغرة حرجة في جدار حماية SiteGuard لتنفيذ الأوامر

رصدت الجهات الأمنية والشركة الموردة استغلالاً نشطاً لثغرة أمنية حرجة في جدار حماية تطبيقات الويب SiteGuard Server Edition، تمكن المهاجمين من تنفيذ أوامر النظام بصلاحيات عليا على الخوادم المتأثرة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 18 أكتوبر 2026 · آخر تحديث: 18 أكتوبر 2026 · 4 دقائق قراءة

استغلال ثغرة حرجة في جدار حماية SiteGuard لتنفيذ الأوامر — الصورة: BleepingComputer

تفاصيل الثغرة الأمنية واستغلالها الفعلي

تشهد المنظومات التقنية هجمات نشطة تستهدف ثغرة أمنية تعتمد على حقن أوامر نظام التشغيل ضمن جدار حماية تطبيقات الويب المعروف باسم SiteGuard Server Edition. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر برمجية بصلاحيات الجذر أو بصلاحيات الحساب الأعلى SYSTEM على الأجهزة والخوادم المتأثرة، مما يمنحهم سيطرة واسعة على البيئة المستهدفة. وقد تم تتبع هذه الثغرة الأمنية الخطيرة ومنحها المعرف المرتبط بها، حيث تركزت الاستغلالات على ميزة الإحصاءات الموجودة في نسخ جدار الحماية المرتبطة بالمضيف، وهي ميزة تأتي مفعلة افتراضياً في النظام. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

تُعد منصة SiteGuard من الحلول البارزة التي تقدمها شركة يابانية رائدة في مجال جدران حماية تطبيقات الويب، حيث تشير بيانات الشركة إلى أنها تتولى حماية أكثر من 1.5 million websites حول العالم. وعلاوة على ذلك، توضح الإحصاءات المنشورة على منصة ووردبريس أن المنتج مفعل ويستخدم بفاعلية على نطاق واسع عبر شبكة الإنترنت.

التحذيرات الرسمية ومستوى الخطورة

أصدرت الشركة المطورة تحذيراً رسمياً يقر بوجود هجمات مؤكدة تستغل الثغرة في الواقع الفعلي، وتوافقت معها تحذيرات صادرة عن وكالة الطوارئ الحاسوبية اليابانية. ووفقاً لما ورد في التنبيهات الأمنية، فإن الثغرة تتميز بدرجة خطورة بالغة وحرجة، نظراً لأنها تفتح الباب أمام المهاجمين لتجاوز الضوابط الأمنية والوصول إلى جوهر النظام المستهدف.

من جانبها، أشارت الجهات التنظيمية والفنية إلى أن تفاصيل الهجمات، وهوية الجهات المهاجمة، وحجم الضحايا المتضررين، بالإضافة إلى الأساليب التفصيلية المستهدفة، لا تزال غير واضحة بالكامل، لعدم توفر هذه الإيضاحات ضمن الإشعارات الأمنية الأولية الصادرة عن الجهات المعنية.

الإصدارات المتأثرة ونطاق التأثير التقني

حددت الجهات التقنية والشركة الموردة الإصدارات التي تأثرت بشكل مباشر بهذه الثغرة، والتي تشمل نسخ SiteGuard Server Edition المخصصة لبيئات أباتشي وإنجينكس وخوادم آي آي إس باستثناء أنظمة فري بي إس دي، وتحديداً الإصدارات من 2.20 فما فوق وحتى الإصدارات التي تسبق 8.00 التحديث الخامس.

كما تشمل قائمة الإصدارات المعرضة للخطر نسخ خوادم أباتشي وإنجينكس العاملة على أنظمة فري بي إس دي للإصدارات 2.20 والإصدارات اللاحقة التي تسبق 7.00 التحديث السادس. ويشترط لحدوث الاختراق والاستغلال الناجح أن تكون ميزة الإحصاءات نشطة في تلك النسخ، في حين أن إصدارات خوادم مايكروسوفت آي آي إس المحصورة بين النسخة 3.10 و4.00 التحديث الرابع لا تعتبر متأثرة بهذه المشكلة الأمنية.

إجراءات المعالجة والحلول المؤقتة المتاحة

في ظل صعوبة إجراء التحديثات الفورية لبعض البنى التحتية المعقدة، وفرت الشركة الموردة حلاً طارئاً يتمثل في ترقيعات برمجية وملفات بديلة تتولى معالجة الآلية المستخدمة في معالجة الإحصاءات، ويشمل ذلك أيضاً النسخ التي وصلت إلى نهاية عمرها الافتراضي ولم تعد تتلقى دعماً تقليدياً.

إلى جانب ذلك، نبهت الشركة مسؤولي الأنظمة إلى أن تطبيق هذه الإصلاحات قد يؤدي إلى محو آثار الهجمات والأدلة الرقمية المخزنة؛ ولذلك، أوصت بشدة بضرورة حفظ الأدلة وجمعها قبل الشروع في عملية التحديث أو ترقيع الملفات.

خطوات حفظ الأدلة وتشخيص النظام

لتفادي فقدان بيانات التحقيق الجنائي الرقمي، طلبت الشركة من المسؤولين التقنيين تحميل والاحتفاظ بملفات معلومات التشخيص المتاحة عبر واجهة الإدارة الخاصة بالويب. ويمكن الوصول إلى هذه الخيارات بالانتقال إلى شاشة إدارة الويب ثم اختيار معلومات التشخيص تليها خطوة تحميل معلومات التشخيص لضمان توفر السجلات اللازمة للتحليل اللاحق.

يُذكر أن الشركة كانت قد قامت بإبلاغ العملاء الذين يتمتعون بعقود دعم مباشر مسبقاً بشأن هذه الثغرة قبيل الإعلان العام عنها، وذلك في إطار جهودها لاحتواء المخاطر ومساعدة المؤسسات على تأمين بنيتها التحتية وتطبيق التدابير الاحترازية في الوقت المناسب.