الويب

Cloudflare تكشف عن اختراق 8 شهادات eMudhra وتطلق تحديثات عاجلة

أعلنت شركة Cloudflare عن اكتشافها لمفاتيح خاصة ضعيفة مرتبطة بثمانية شهادات وسيطة صادرة عن eMudhra، مما يتيح للمهاجمين انتحال هوية أي خادم. بدأت الشركة فوراً في نشر تصحيحات عاجلة وتحديثات لعملائها.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 21 أكتوبر 2026 · آخر تحديث: 21 أكتوبر 2026 · 6 دقائق قراءة

Cloudflare تكشف عن اختراق 8 شهادات eMudhra وتطلق تحديثات عاجلة — الصورة: Cloudflare Blog

الخلاصة

اكتشف Cloudflare في 19 أكتوبر 2026 أن مفاتيح خاصة لثمانية شهادات eMudhra وسيطة تم اختراقها، مما يسمح بإنشاء شهادات مزيفة لأي نطاق.
لم يتم رصد استغلال نشط لهذا الثغرة على خدمات Cloudflare، لكن الشركة سارعت إلى تحديث خدماتها الحرجة قبل الإعلان العام.
أصدرت Cloudflare تحديثات إلزامية لعملاء Cloudflare One و WARP و Cloudflare Tunnel لضمان الحماية التلقائية.
يُنصح المطورون والمستخدمون بتحديث حزم البرمجيات والتبعيات (Dependencies) وإعادة بناء الصور (Images) للتحقق من إزالة الشهادات الضعيفة.
تحذير صارم من تعطيل التحقق من الشهادات (Certificate Verification) لحل أخطاء لوحة التحكم، لأن ذلك يلغي الحماية الجديدة.

تفاصيل الاختراق وأثره على أمان الإنترنت

في تمام الساعة 17:00 بتوقيت UTC من يوم 19 أكتوبر 2026، أصبحت شركة Cloudflare على علم بأن المفاتيح الخاصة المرتبطة بثمانية شهادات وسيطة (Intermediate Certificates) صادرة عن جهة التصديق eMudhra قد تم اختراقها. هذه الشهادات كانت معتمدة على نطاق واسع من قبل المتصفحات وأنظمة التشغيل، وكذلك داخل بنية Cloudflare التحتية. نظراً لأن المفاتيح المستخدمة في هذه الشهادات ضعيفة، فإن أي مهاجم يمكنه إنشاء شهادة مزيفة لأي نطاق إنترنت، مما يتيح له انتحال هوية الخوادم (Impersonation) لعرض أو تعديل حركة المرور. يُعد هذا الحادث الأمني جسيماً له تداعيات واسعة على استقرار وأمان الإنترنت. لمن يرغب في فهم أهمية هذه الشهادات، يمكن الاطلاع على شرح مفصل حول كيفية عمل شهادات SSL ولماذا هي حاسمة لعملية الإنترنت عبر هذا الرابط: https://www.cloudflare.com/learning/ssl/what-is-an-ssl-certificate/.

استجابة Cloudflare السريعة والتدابير التصحيحية

فور اكتشاف الثغرة، أولت Cloudflare الأولوية القصوى لإصلاح الخدمات الحرجة عبر شبكتها لحماية عملائها قبل الإعلان العام عن الثغرة. أكدت الشركة في بيانها أن مراجعتها الأمنية لم تكشف عن أي استغلال نشط لهذه الثغرة على خدماتها حتى الآن. شملت الاستجابة نشر تحديثات أمنية لعملاء Cloudflare One (المعروفين أيضاً باسم WARP أو تطبيق 1.1.1.1) و Cloudflare Tunnel (المعروف باسم cloudflared). بالإضافة إلى ذلك، تم نشر تدابير تصحيحية عبر منتجات CDN و Developer و Zero Trust. إذا كنت تستخدم Cloudflare Zero Trust مع بوابة (Gateway) وعميل محدث، فأنت محمي تلقائياً من هذا التهديد.

ركزت فرق Cloudflare على تحديث الخدمات التي تعتمد على الشهادات العامة للمصادقة على النقاط البعيدة، بما في ذلك الوكلاء (Proxies) المتصلة بالخوادم الأصلية (Origins) والتطبيقات التي تستدعي واجهات برمجة التطبيقات الخارجية (External APIs). بالتوازي مع ذلك، تم تحديث مخازن الثقة المشتركة (Shared Trust Stores) والصور الأساسية (Base Images) والأساسات المشتركة الأخرى، مما يوفر مسار تصحيح مشترك للخدمات التي ترث ثقة الشهادات من هذه المصادر. اقترن هذا العمل بإعادة تحميل الخدمات، وإعادة تشغيلها، ونشر صور جديدة لتفعيل التحديثات. أما التطبيقات التي تحتوي على مخازن ثقة مدمجة أو مخصصة، فقد خضعت لتقييم منفصل واستلمت تحديثات خاصة بها. من المهم التأكيد على أن هذا العمل يعالج المصادقة القائمة على الشهادات، وليس ضعفاً في خوارزميات التشفير الخاصة ببروتوكول TLS.

التحديثات الإلزامية لعملاء Cloudflare One و WARP

أصدرت Cloudflare تحديثات أمنية محددة لعملائها لضمان إزالة الثقة بالشهادات المخترقة. يجب على مستخدمي تطبيق Cloudflare One Client الترقية إلى الإصدارات التالية: v2.5.6 لنظام Android، و v1.12.16 لنظام iOS. أما لمستخدمي سطح المكتب، فيجب الترقية إلى إصدار Windows Desktop (2026.8.2115.0) المتاح من هنا: https://downloads.cloudflareclient.com/v1/download/windows/version/2026.8.2115.0. كما يجب على مستخدمي macOS الترقية إلى الإصدار 2026.8.2115.0 من خلال هذا الرابط: https://downloads.cloudflareclient.com/v1/download/macos/version/2026.8.2115.0. وللمستخدمين على أنظمة Linux، يمكن تنزيل التحديث من: https://downloads.cloudflareclient.com/v1/download/almalinux10-arm/version/2026.8.2115.0.

بالنسبة لتطبيق 1.1.1.1، يجب الترقية إلى الإصدارات التالية: v6.38.10 لنظام Android، و v6.31.7 لنظام iOS، بالإضافة إلى نفس إصدارات سطح المكتب المذكورة أعلاه. كما أصدرت الشركة تحديثاً أمنياً لـ Cloudflare Tunnel (cloudflared)، ويمكن للمستخدمين الترقية إلى الإصدار 2026.10.2 من خلال صفحة الإصدارات على GitHub: https://github.com/cloudflare/cloudflared/releases. يجب على العملاء الذين يستخدمون حاويات Cloudflare (Cloudflare Containers)، بما في ذلك بيئات Sandboxes، مراجعة صور الحاويات وتبعيات التطبيقات الخاصة بهم للتحقق من وجود مخازن شهادات متأثرة، وتطبيق التحديثات بناءً على الصورة المنفذة لديهم.

توصيات للمطورين وإدارة التبعيات البرمجية

قد يفوض عميل API التحقق من الشهادات إلى مكتبة HTTP، أو وقت تشغيل اللغة (Language Runtime)، أو نظام التشغيل، أو إعداد ثقة مخصص. لذلك، قد لا يؤدي تحديث SDK وحده إلى تغيير السياسة الأساسية للتحقق. يُنصح المطورون بالتحقق من شجرة التبعيات (Dependency Tree) الخاصة ببرمجياتهم، حيث أن بعض الحزم المتأثرة قد تكون تبعيات غير مباشرة. يجب تطبيق تحديثات التبعيات ذات الصلة، وإعادة بناء الصور المتأثرة، والتأكد مما إذا كانت التطبيقات تتطلب إعادة تحميل، أو إعادة تشغيل، أو نشراً جديداً. أشار دينيس جاكسون من Mozilla إلى قائمة جماعية للحزم الشائعة التي تم تصحيحها، وننصح القراء بالترقية في أقرب وقت ممكن.

توفر موقع الاختبار الخاص بـ Dennis Jackson أدوات لفحص المتصفحات وتعليمات لاختبارات غير المتصفحية ومعلومات حول تحديثات الحزم. من المهم ملاحظة أن النتائج تنطبق على مسار التحقق الذي يتم اختباره، وليس على كل التطبيقات الموجودة على الجهاز. يجب التحقق عبر مسار TLS الفعلي للتطبيق؛ فاختبار ناجح في المتصفح لا يثبت أن خدمة خلفية محمية، وكذلك اختبار curl لا يكفي إذا كان التطبيق يستخدم أداة تحقق مختلفة.

تحذير من أخطاء الشهادات بعد التحديث

بعد تطبيق التحديثات، قد تلاحظ أخطاء في الشهادات (Certificate Errors) في لوحات التحكم الخاصة بك. من الحرج جداً عدم حل هذه الأخطاء عن طريق تعطيل التحقق من الشهادات (Disabling Verification). القيام بذلك سيزيل حماية المصادقة التي تهدف هذه التحديثات إلى استعادتها، مما يعرض شبكتك لخطر انتحال الهوية. يجب معالجة هذه الأخطاء من خلال تحديث التبعيات أو إعادة بناء الصور كما هو موضح أعلاه، وليس بتجاهل التحذيرات الأمنية.

آفاق مستقبلية: آليات الإلغاء السريع

لا يؤثر هذا الحادث بالتساوي على جميع الأطراف. كان بإمكان مديري المتصفحات معالجة المشكلة بتبديل بسيط، حيث إن لديهم تطبيقاً واحداً فقط لتحديثه بدلاً من مئات التطبيقات، بالإضافة إلى أنهم يملكون آلية متقدمة: تستخدم معظم المتصفحات آليات إلغاء سريعة (Quick-Revocation Mechanisms) مثل Chrome CRLSets. تستخدم Cloudflare مثل هذه الآلية لبعض منتجاتها أيضاً. لتعزيز هذه القدرة على نطاق أوسع في أنظمة Cloudflare والصناعة، أعربت الشركة عن حماسها لمشاريع مثل upki، التي تفهم أن مخزن الثقة لا يمكن أن يكون قائمة ثابتة لجهات التصديق الجذرية، بل يحتاج إلى القدرة على التحديث السريع بمعلومات مثل الإلغاء ومفاتيح شفافية الشهادات (Certificate Transparency Keys).