أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية المعروفة باختصار سيسا، يوم الخميس، ثغرتين أمنيتين تمسان برمجيات سيسكو وجيت لاب إلى كتالوج الثغرات المستغلة المعروفة، وذلك بعد توفر أدلة على استغلالهما فعلياً في هجمات. وتتفاوت الثغرتان في طبيعتهما، إذ تتيح الأولى تنفيذ تعليمات برمجية عن بعد على خوادم جيت لاب بدرجة خطورة قصوى، بينما تتسبب الثانية في تعطيل جدران سيسكو النارية عبر هجمات حجب الخدمة.
ثغرة جيت لاب CVE-2026-97229 وتنفيذ التعليمات عن بعد
تحمل الثغرة الأولى المعرّف CVE-2026-97229 وحصلت على أعلى تقييم ممكن في مقياس تقييم الثغرات كفس وهو 10.0. وتتعلق بخلل من نوع تجاوز العدد الصحيح أو الالتفاف الحسابي في إصداري المجتمع والمؤسسات من جيت لاب. ويمكن لمهاجم غير موثق أن يستغل هذا الخلل لتنفيذ تعليمات برمجية عشوائية على الخادم، وذلك عبر تعبير نمطي مصمم خصيصاً داخل إعدادات التكامل والتسليم المستمر، بسبب نقص التحقق من صحة هذه التعبيرات النمطية.
وتكمن خطورة هذا النوع من الثغرات في أن خوادم جيت لاب تضم عادة الشيفرة المصدرية للمؤسسات ومفاتيح الوصول وأنابيب البناء والنشر، ما يجعل السيطرة عليها مدخلاً محتملاً لهجمات سلاسل التوريد. وقد سبق أن نشرت جيت لاب تحديثاً أمنياً لمعالجة الثغرة.
حادثة ألباين لينكس ومحاولة الاستغلال الفاشلة
يرتبط إدراج هذه الثغرة في الكتالوج بحادثة أمنية كشفت عنها جهة صيانة توزيعة ألباين لينكس. فقد حاول مهاجم مجهول استغلال الثغرة ضد نسخة الجهة من جيت لاب يومي 20 و21 أكتوبر 2026، ولم تنجح المحاولة. وأوضحت التفاصيل أن المهاجم فحص نسخة غير محدثة عبر إرسال إعدادات تكامل مستمر مُعدّة بعناية، فتسبب ذلك في انهيار عمليات العمل في جيت لاب ثماني مرات، وفشل الاستغلال في الخطوة التالية في أربع من تلك المرات.
ولم يتوقف المهاجم عند ذلك، إذ نزّل كذلك صورة الحاوية الخاصة بجيت لاب لدى ألباين لينكس. وجرى صدّ محاولاته للعودة يومي 25 و26 أكتوبر. وقال القائمون على التوزيعة المتخصصة في الأمان إن الهجوم كان قريباً جداً من النجاح، مؤكدين أنهم لم يعثروا على دليل على نجاحه لكنهم لا يستطيعون استبعاد ذلك، ولهذا عاملوا النسخة على أنها مخترقة وأعادوا بناءها من الصفر. وأضافوا أن فحوصهم أظهرت عدم العبث بمستودع الحزم ولا بالحزم نفسها ولا بإصدارات 21 أكتوبر.
ثغرة سيسكو CVE-2026-76418 وتعطيل جدران ASA وFTD
أما الثغرة الثانية فهي CVE-2026-76418 بتقييم كفس بلغ 8.6، وتصيب برمجيات جدار الحماية الآمن ASA وبرمجيات الدفاع ضد التهديدات FTD من سيسكو. وهي من فئة عدم التحقق من القيمة المعادة التي تقود إلى الإشارة إلى مؤشر فارغ، ويمكن عبرها لمهاجم بعيد غير موثق أن يتسبب في إعادة تشغيل الجهاز بشكل مفاجئ، فتنشأ حالة حجب خدمة. ويعني ذلك أن الجدار الناري الذي يُفترض أن يحمي الشبكة قد يتوقف عن العمل في لحظة حرجة، فتنقطع الاتصالات أو تضعف الحماية إلى حين عودته.
وكانت سيسكو قد أعلنت أنها علمت باستغلال الثغرة فعلياً في وقت سابق من الشهر الجاري، لكنها لم تكشف علناً هوية المهاجمين أو عدد الجهات المستهدفة أو ما فعله المهاجمون بعد الحصول على الوصول الأولي. وتبقى هذه الأسئلة مفتوحة إلى حين صدور مزيد من التفاصيل.
مهلة الإصلاح للوكالات الفيدرالية الأمريكية
يُعد كتالوج الثغرات المستغلة المعروفة قائمة تحتفظ بها سيسا للثغرات التي ثبت استغلالها في العالم الحقيقي، ويُنظر إليه على نطاق واسع كمؤشر لتحديد أولويات التصحيح لدى فرق الأمن حتى خارج الأجهزة الحكومية. ووفقاً للتوجيهات المرتبطة به، يتعين على وكالات الفرع التنفيذي المدني الفيدرالي تطبيق الإصلاحات ضمن مهلة محددة، وقد حددت سيسا موعد الأول من نوفمبر 2026 لتطبيق التحديثات الخاصة بالثغرتين في ضوء الاستغلال النشط.
ويستفيد من هذا التحذير كل من يدير خوادم جيت لاب محلية أو أجهزة سيسكو ASA وFTD، إذ إن بقاء الأنظمة دون تحديث يعرضها لمحاولات مشابهة لتلك التي واجهتها ألباين لينكس. ويشدد خبراء الأمن عادة في مثل هذه الحالات على مراجعة السجلات بحثاً عن مؤشرات اختراق سابقة، وعدم الاكتفاء بتثبيت التحديث، خصوصاً عندما تكون هناك أدلة على أن مهاجمين فحصوا الأنظمة قبل صدور الإصلاح.
