أصدر المركز الوطني الإرشادي للأمن السيبراني، التابع للهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، يوم الأربعاء 21 أكتوبر 2026، تنبيهًا أمنيًا جديدًا بشأن ثغرات في منتجات شركة Cisco، صنّف مستوى خطورته بأنه «عالٍ جدًا»، ودعا مستخدمي المنتجات المتأثرة إلى مراجعة التحديثات الأمنية وتطبيق الإصلاحات اللازمة.
وحمل التنبيه السعودي الرقم 2026-7950، وجاء بالتزامن مع إصدار Cisco مجموعة من النشرات الأمنية الخاصة بمنتجاتها. ومن بين الثغرات التي أعلنت عنها الشركة في اليوم نفسه ثغرة حرجة تحمل المعرّف CVE-2026-76466، تؤثر في بعض أجهزة Cisco Expressway المستخدمة في بيئات الاتصالات المؤسسية.
وحصلت الثغرة على درجة خطورة تبلغ 9.8 من أصل 10 وفق مقياس CVSS 3.1، وقد تسمح بتنفيذ أوامر على نظام التشغيل بصلاحيات الجذر (Root). وأوضحت Cisco أن استغلالها يرتبط بوجود الجهاز ضمن إعدادات تجميع محددة، مع امتلاك المهاجم ملفات تعريف ارتباط معينة وإمكانية الوصول الشبكي إلى خدمة قاعدة البيانات؛ ولذلك لا يعني وجود جهاز Expressway أن الثغرة قابلة للاستغلال فيه تلقائيًا.
وبحسب النشرة الفنية، تشمل الإصدارات المتأثرة بعض نسخ Cisco Expressway-C وExpressway-E، سواء الأجهزة الفعلية أو الافتراضية. وأعلنت الشركة أن الإصدار X15.5.20 يعالج الثغرة ضمن فرع X15.5، بينما تتطلب الإصدارات الأقدم من X14 الانتقال إلى إصدار مصحح ومدعوم.
وأكدت Cisco أنها أصدرت التحديثات الأمنية اللازمة، وأنه لا توجد حلول بديلة تعالج هذه الثغرة بالكامل دون تحديث البرنامج. كما أوضحت أنها لم تكن على علم بوجود استغلال خبيث معلن للثغرة وقت نشر التنبيه، وهو ما يستوجب التمييز بين خطورة الثغرة وبين إثبات استخدامها في هجمات فعلية.
وتوصي الجهات المختصة مسؤولي الشبكات والاتصالات بحصر الأجهزة والإصدارات المستخدمة، والتحقق من إعدادات التجميع والوصول الشبكي، ومراجعة النشرات الأمنية الرسمية، ثم تطبيق التحديثات المناسبة بعد اختبار توافقها مع بيئة العمل. وتكتسب هذه الإجراءات أهمية خاصة في المؤسسات التي تعتمد على أنظمة الاتصالات والخدمات التقنية الحساسة.
المصادر الرسمية:
الهيئة الوطنية للأمن السيبراني:
https://nca.gov.sa/ar/cert/8075/
النشرة الفنية لشركة Cisco:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vcs-static-cred-hr7EWZ8t
تعليقات
إرسال تعليق