الموجز اليومي
ثغرة أمنية في Node2Shell، وتحذير بشأن PHP غير مُصحَّح، وثغرة في Python Pillow
يتناول هذا التقرير اليوم مخاطر تنفيذ التعليمات البرمجية عن بعد في Node.js و Python Pillow، وإرشادات تكوين PHP غير المصححة، وباب خلفي لشبكة Mesh يستخدم في أوكرانيا.
5 قصة3 دقيقة قراءة
تحتل بيئات تشغيل تطبيقات الويب والتبعيات الشائعة مكانة بارزة اليوم، مع ظهور أساليب جديدة لتنفيذ التعليمات البرمجية عبر Node.js وPHP ومكتبة الصور Pillow الخاصة بلغة Python. يجب على المؤسسات التي تدير منصات الويب مراجعة مكونات الخادم الأساسية هذه وتطبيق التحديثات فورًا.
في الوقت نفسه، تُظهر العمليات السيبرانية المُستهدفة تطوراً في أساليب الصمود. فقد استخدمت مجموعتا التهديد Sandworm وUAC-0099 باباً خلفياً جديداً في شبكة متداخلة إلى جانب برامج مسح البيانات، مما يؤكد على ضرورة مراقبة قنوات القيادة والتحكم غير التقليدية داخل البنية التحتية الحيوية.
ثغرة خطيرة في مكتبة الصور Pillow الشهيرة في بايثون تسمح بتنفيذ التعليمات البرمجية عبر صورة مُصممة خصيصًا.
تسمح ثغرة أمنية خطيرة في مكتبة Pillow الخاصة بلغة Python (CVE-2026-112900) بتنفيذ تعليمات برمجية عن بُعد عند معالجة صور EPS. إذ تُمرر Pillow أسماء الملفات إلى Ghostscript دون التحقق من صحتها، مما يُتيح حقن الأوامر عبر أسماء ملفات مُصممة خصيصًا. وقد تم إصلاح هذه الثغرة في الإصدار 13.0.0 من Pillow.
- لماذا يهم هذا الأمر
- تُستخدم Pillow على نطاق واسع في تطبيقات الويب، وسير عمل معالجة الصور، وخطوط أنابيب التعلم الآلي، مما يعرض الأنظمة التي تعالج الصور غير الموثوقة لتنفيذ الأوامر.
استخدم قراصنة مرتبطون بروسيا ثغرة أمنية جديدة في شبكة متداخلة في هجوم مدمر على أوكرانيا
تعاونت مجموعة "ساندوورم" الروسية المدعومة من الدولة مع مجموعة "يو إيه سي-0099" في هجوم تخريبي على شركة لوجستية أوكرانية. وقد نشرت "يو إيه سي-0099" برنامج "ماتشووك" الخبيث، بالإضافة إلى برنامج "ميثيك راتاتوسكر" الخبيث الجديد، الذي يعمل عبر شبكة "يغدراسل"، حيث تواصلت المجموعة عبر هذه الشبكة قبل أن تُسلّم صلاحيات الوصول إلى "ساندوورم" لتنفيذ عملية مسح البيانات.
- لماذا يهم هذا الأمر
- يستخدم المهاجمون بنية تحتية جديدة للتحكم والسيطرة عبر شبكات متشابكة مثل Yggdrasil لتجنب الكشف قبل إطلاق برامج مسح البيانات المدمرة.
أظهر باحثون ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Node2Shell على إصدار Node.js باستخدام بيانات Brotli مُصممة خصيصًا.
أظهر باحثون ثغرة أمنية فعّالة في Node2Shell تسمح بتنفيذ تعليمات برمجية عن بُعد، وذلك على إصدارات Node.js 24.22.0 الرسمية لنظام Linux arm64. تستهدف هذه الثغرة عيبًا في مُفكِّك Brotli (CVE-2026-111497) عن طريق تمرير بيانات مضغوطة خبيثة لتشغيل تعليمات برمجية عشوائية. وقد تم إصلاح هذه الثغرة في الإصدارات المُعدّلة، بما في ذلك Node.js 24.22.1، حيث يتم رفض الحمولة الخبيثة.
- لماذا يهم هذا الأمر
- التطبيقات التي تقوم بفك تشفير البيانات المضغوطة غير الموثوقة باستخدام إصدارات Node.js الضعيفة معرضة لتنفيذ التعليمات البرمجية عن بعد.
تحذير من PHP بشأن ثغرة تنفيذ أوامر عن بُعد أخرى لم يتم إصلاحها بعد يومين من إصدار تحديثات PHP2Shell الطارئة.
حذّرت PHP من ثغرة أمنية CVE-2026-115560، وهي ثغرة تنفيذ أوامر عن بُعد غير مُعالجة، تؤثر على الإعدادات التي تستخدم session.serialize_handler مع php_binary أو php_serialize. ويأتي هذا التحذير بعد إصدار تصحيحات طارئة للثغرتين CVE-2026-109618 وCVE-2026-109619. لن تُصدر PHP تصحيحًا طارئًا، وتنصح بتعطيل خاصية متابعة تقدم تحميل الجلسات.
- لماذا يهم هذا الأمر
- تظل تطبيقات الويب التي تحتوي على خيارات تكوين جلسات PHP محددة عرضة لتنفيذ التعليمات البرمجية عن بُعد حتى التحديث الروتيني التالي.
أصدرت HPE تحديثات لثمانية ثغرات أمنية خطيرة تتعلق بتنفيذ التعليمات البرمجية عن بُعد وتجاوز المصادقة في نظام التشغيل AOS
عرضت صفحة التحقق الخاصة بموقع BleepingComputer تحديًا أمنيًا من Cloudflare، مما منع استرجاع تفاصيل القصة المتعلقة بإصدار تصحيح HPE لثغرات AOS.
أبرز النقاط
- قم بتحديث Node.js إلى الإصدار 24.22.1 لمنع تنفيذ التعليمات البرمجية عن بعد عبر ثغرة فك تشفير Brotli CVE-2026-111497.
- استخدم فاعلون مرتبطون بروسيا الباب الخلفي MythicRatatoskr للتواصل عبر شبكة Yggdrasil قبل هجوم مسح البيانات.