الموجز اليومي
تم استغلال ثغرة أمنية في Ivanti Connect Secure، وتم إصلاح ثغرة تنفيذ التعليمات البرمجية في HTTP/2 بواسطة curl.
يتناول هذا التقرير اليوم ثغرة أمنية من نوع "يوم الصفر" في برنامج Ivanti تم استغلالها بنشاط، وإصلاحًا لتلف الذاكرة عالي الخطورة في بروتوكول HTTP/2 في برنامج curl، واستراتيجيات لتدريبات الهندسة الاجتماعية باستخدام التزييف العميق.
5 قصة2 دقيقة قراءة
في الوقت نفسه، تُصدر مكونات المصادر المفتوحة الأساسية تحديثاتٍ خارج النطاق لمعالجة مخاطر تنفيذ التعليمات البرمجية من جانب العميل. ينبغي لفرق الأمن إعطاء الأولوية لتحديث الأجهزة الطرفية قبل تدقيق التطبيقات الداخلية وبيئات المطورين بحثًا عن تبعيات المكتبات المعرضة للخطر.
وكالة الأمن السيبراني وأمن البنية التحتية (CISA) تحث على إجراء تحديثات فورية لبرنامج Ivanti Connect Secure بعد أن سجلت أنظمة الخداع 105 محاولات استغلال.
حثّت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) على تحديث أجهزة Ivanti Connect Secure (ICS) فورًا بعد إضافة ثغرة أمنية خطيرة (CVE-2026-104935، المصنفة ضمن معيار CVSS 8.6) إلى قائمة الثغرات الأمنية الرئيسية (KEV). تسمح هذه الثغرة للمهاجمين غير المصرح لهم بالوصول عن بُعد بتنفيذ أوامر عشوائية، مما يؤدي إلى سرقة بيانات الاعتماد وتسريب البيانات.
- لماذا يهم هذا الأمر
- تتعرض المؤسسات التي تستخدم أجهزة Ivanti Connect Secure المتأثرة لخطر فوري يتمثل في تنفيذ التعليمات البرمجية عن بعد دون مصادقة، وسرقة بيانات الاعتماد، وفقدان البيانات من خلال الاستغلال النشط.
قام برنامج curl بتصحيح ثغرة في تحميل HTTP/2 بعد أن أثبت نموذج أولي إمكانية تنفيذ التعليمات البرمجية من جانب العميل.
أصدر مشروع curl الإصدار 8.23.0 لمعالجة الثغرة الأمنية CVE-2026-92392، وهي ثغرة خطيرة تتمثل في استخدام الذاكرة بعد تحريرها في عمليات تحميل HTTP/2، وتؤثر على إصدارات curl وlibcurl من 8.12.0 إلى 8.22.0. يمكن لخادم HTTP/2 خبيث إتلاف ذاكرة العميل، مما يسمح بتنفيذ تعليمات برمجية عشوائية من جانب العميل أو التسبب في تعطل التطبيق.
- ماذا تفعل
- قم بتحديث تثبيتات curl و libcurl إلى الإصدار 8.23.0 أو أحدث.
كيفية إجراء تدريب على الاستعداد لتقنية التزييف العميق قبل أن يتصل صوت مُستنسخ بفريقك
تُشير التوصيات الأمنية إلى تزايد هجمات التزييف العميق للصوت والفيديو المُصنّع التي تستهدف عمليات الدفع، وإعادة ضبط المصادقة متعددة العوامل في مراكز الدعم الفني، والوصول إلى الحسابات. يُنصح المؤسسات بإجراء تدريبات مُنظّمة للتأهب لهجمات التزييف العميق لتحديد الثغرات الأمنية في عمليات التحقق من الهوية.
- لماذا يهم هذا الأمر
- يستغل المهاجمون تقنية استنساخ الصوت والتزييف العميق بالذكاء الاصطناعي لتجاوز إجراءات المصادقة البشرية، مما يعرض للخطر عمليات التحويلات المالية الاحتيالية وإنشاء حسابات مميزة غير مصرح بها.
عملية عالمية لإغلاق شبكة تقف وراء مليار رسالة تصيد احتيالي
تمكنت وكالات إنفاذ القانون والشركاء في جميع أنحاء العالم من تعطيل نظام بيئي ضخم للجريمة الإلكترونية كان يسهل إرسال أكثر من مليار رسالة خبيثة تستهدف أكثر من 75000 منظمة في 150 دولة.
- لماذا يهم هذا الأمر
- لم تكن التفاصيل الفنية المتعلقة بعملية إيقاف التصيد الاحتيالي العالمية متاحة بسبب ضوابط إدارة البرامج الآلية.
تحذر وكالة الأمن السيبراني وأمن البنية التحتية (CISA) مسؤولي الأنظمة من ضرورة إصلاح ثغرة Ivanti التي تم استغلالها كثغرة يوم الصفر على الفور.
الولايات المتحدة
أبرز النقاط
- قم بتحديث أجهزة Ivanti Connect Secure على الفور لمعالجة ثغرة تجاوز المصادقة CVE-2026-104935 التي تم استغلالها في هجمات اليوم الصفر.
- قم بتحديث curl و libcurl إلى الإصدار 8.23.0 لإصلاح ثغرة CVE-2026-92392 التي تستخدم بعد التحرير والتي تؤثر على عمليات تحميل HTTP/2.
- وفقًا لمسح أجرته شركة غارتنر، أفادت 62% من المؤسسات بتعرضها لهجمات التزييف العميق خلال فترة 12 شهرًا.