الأمن التقني

إيفانتي تصدر تحديثات أمنية لثغرات جديدة في نظام كونكت سكيور

أصدرت شركة إيفانتي تحديثات أمنية جديدة لمعالجة ثغرتين برمجيتين من نوع يوم صفر، تم استغلالهما بالkامل في هجمات سيبرانية متقدمة بالتزامن مع ثغرة أخرى تم الكشف عنها في شهر أكتوبر الماضي.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 2 نوفمبر 2026 · آخر تحديث: 2 نوفمبر 2026 · 5 دقائق قراءة

إيفانتي تصدر تحديثات أمنية لثغرات جديدة في نظام كونكت سكيور — الصورة: SecurityWeek

تفاصيل الثغرات الجديدة وسلسلة الهجمات السيبرانية

أعلنت شركة إيفانتي عن توفير تحديثات وتصحيحات برمجية لمعالجة ثغرتين أمنيتين جديدتين من نوع يوم صفر في منتجها الشهير للشبكات الخاصة الافتراضية، وهما الثغرتان اللتان استُخدمتا في هجمات سابقة عبر ربطهما بثغرة أخرى كانت الشركة قد كشفت عنها في وقت سابق. وحسب البيانات الرسمية، فإن الثغرات الجديدة تحمل الرمزين CVE-2026-111357 وCVE-2026-118527، وقد تم دمجهما في التحذيرات الأمنية الصادرة عن الشركة، حيث أشارت التحقيقات الأولية إلى أن هذه الهجمات استهدفت عددًا محدودًا من العملاء قبل اكتشافها العلني. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

وفي تفاصيل الثغرة الأولى المتمثلة في الرمز CVE-2026-111357 والتي حصلت على تقييم خطورة بلغ 8.8 على مقياس CVSS، فإنها تنتج عن غياب آليات التحقق من الهوية لوظيفة بالغة الأهمية داخل النظام. وتسمح هذه الثغرة لمهاجم يمتلك صلاحيات محلية برفع مستوى صلاحياته إلى مستويات أعلى. ووفقاً للمصادر التقنية، تُعد هذه الثغرة خاصة برفع الصلاحيات ولم يكن يتوفر لها إصلاح برمجي عند رصد الهجمات لأول مرة في منتصف شهر أكتوبر. ويمكن الرجوع إلى a vulnerability للاطلاع على التفاصيل الأصلية للمصدر.

أما الثغرة الثانية التي تحمل الرمز CVE-2026-118527 فقد نالت تقييم خطورة منخفض نسبياً بلغ 4.3، وهي تتعلق بتوليد معرفات يمكن التنبؤ بها. وتتيح هذه الثغرة למهاجم يحمل صلاحيات مصادقة إمكانية استغلالها عن بُعد لرفع ملفات تحتوي على محتوى من اختياره إلى مواقع قرص محددة ومعروفة مسبقاً داخل نظام الملفات.

طبيعة الاستغلال وأنشطة الجهات الخبيثة خلف الهجمات

أوضحت التقارير التقنية أن شركة الأمن السيبراني Volexity هي التي كشفت عن استغلال هذه الثغرات في البيئات الحية أثناء تحقيقها في حادث أمني تعرض له أحد عملائها. وقد نسبت الشركة هذا النشاط الخبيث إلى جهة تهديد مجهولة الهوية حتى ذلك الحين، وتقوم بتعقبها تحت المسمّى التعريفي UTA0576.

من خلال دمج الثغرات الثلاث وسلسلتها معاً، تمكن المخترقون من تنفيذ تعليمات برمجية عن بُعد ودون الحاجة لمصادقة مسبقة، وبصلاحيات الجذر على أجهزة كونكت سكيور التي كانت محدثة بالكامل وقت الهجوم. وركزت الأنشطة الضارة في الغالب على سرقة بيانات الاعتماد، واستخراج البيانات الحساسة، وإجراء عمليات مسح واسعة للشبكة، فضلاً عن العبث بسجلات النظام لإخفاء آثار الهجوم وتضليل فرق الاستجابة للحوادث.

تشير تقديرات شركة Volexity إلى أن الدافع وراء هجمات مجموعة UTA0576 ربما يكون جنائياً ومادياً بدرجة أكبر من كونها عمليات تجסس ترعاها دول، على الرغم من أن مستوى الثقة في هذا التقييم يعد منخفضاً. وفي حين رصدت Volexity أولى مؤشرات الاستغلال في الثالث من شهر أكتوبر، أفادت شركة الاستخبارات التهديدية Defused بأن هجمات أخرى يُعتقد أنها تستهدف الثغرة المرتبطة بتجاوز المصادقة قد بدأت باستهداف خوادمها الوهمية ابتداءً من الأول من أكتوبر، أي قبيل الإعلان العام عن الثغرة.

الإصدارات المتأثرة والتحديثات البرمجية المطلوبة

تؤثر الثغرات الأمنية المكتشفة حديثاً على إصدارات نظام كونكت سكيور رقم ICS 25.1.1.2 وما سواه من إصدارات أقدم، بالإضافة إلى الإصدار 22.8R2.5 وما يسبقه. ول معالجة هذه الثغرات، قامت إيفانتي بتوفير إصلاحات برمجية ضمن التحديثات الجديدة المتمثلة في النسختين 25.1.1.3 و22.8R2.6.

ونظراً لأن الإصدارين السابقين 25.1.1.2 و22.8R2.5 كانا قد أُلقيا في البداية لمعالجة ثغرة تجاوز المصادقة في تلك الفروع البرمجية، فإن المؤسسات والشركات التي قامت بتثبيت تلك التحديثات السابقة استجابة للتحذير الأولي ستضطر مجدداً لتحديث أنظمتها وترقيتها إلى الإصدارات الأحدث لضمان الحماية الكاملة.

وفي بيان رسمي لها، أكدت شركة إيفانتي أن التحديث الأخير يعالج كافة الثغرات التي تم استغلالها ضمن سلسلة الهجمات في البيئات الحية. وأوضحت الشركة أنها عندما رصدت الهجمات لأول مرة، كان الإصلاح الخاص بثغرة تجاوز المصادقة يمر بالفعل بمراحل ضمان الجودة، وعندما جرى التعرف على ثغرة رفع الصلاحيات، اتخذت الشركة قراراً بطرح الإصلاح دون إبطاء لأنه يغلق مسار الاستغلال الرئيسي.

تحركات وكالة الأمن السيبراني CISA والجهات الفيدرالية

في ظل تصاعد التهديدات واستمرار الهجمات المرتبطة بهذه الثغرات، أقدمت وكالة الأمن السيبراني和أمن البنية الأساسية الأمريكية CISA على إدراج الثغرتين الجديدتين ضمن كتالوج الثغرات المعروفة والمستغلة KEV، وذلك في إطار جهودها للحد من المخاطر التي تهدد البنى التحتية الحيوية.

وبناءً على هذا الإدراج، فرضت الوكالة مواعيد نهائية صارمة على الوكالات والجهات الفيدرالية المدنية لمعالجة الثغرات وتأمين أنظمتها. ومُنحت هذه الجهات مهلة حتى الثاني من نوفمبر لمعالجة الثغرة المتعلقة برفع الصلاحيات، وحتى الثالث عشر من نوفمبر لمعالجة ثغرة إنشاء المعرفات القابلة للتنبؤ، في حين لا تزال الثغرة الأصلية لمسار تجاوز المصادقة مدرجة في ذات الكتالوج منذ منتصف شهر أكتوبر الماضي.

تؤكد هذه التطورات المستمرة على ضرورة التزام المؤسسات بتطبيق التحديثات الأمنية العاجلة ومتابعة التحذيرات الصادرة عن الشركات المزودة للبرمجيات والهيئات التنظيمية، تفادياً للوقوع ضحية لهجمات يوم صفر التي تستغل الثغرات الحرجة في الأنظمة المؤسسية الحساسة.