تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
الثغرات الأربع من الأسبوع الماضي التي توفرت عليها أقوى الأدلة على وقوع هجوم في العالم الحقيقي، مرتبة حسب توفر الأدلة أولاً والاحتمالية للاستغلال ثانياً. تم تأكيد أو الإبلاغ عن استغلال اثنتين منها في البرية.
-
CVE-2026-111497 Google Brotli Unchecked Return Value Vulnerability
تحتوي مكتبة Google Brotli على ثغرة عدم التحقق من قيمة الإرجاع والتي تتيح لمهاجم عن بُعد غير مصادق له إفساد ذاكرة حالة فك التشفير المجاورة، أو كشف محتويات الذاكرة الحساسة، أو التسبب في حجب الخدمة، أو ربما تنفيذ تعليمة برمجية تعسفية باستخدام تدفق مضغوط مصمم خصيصاً بواسطة Brotli. (CISA)
- مستغلة في البرية: أدرجتها CISA في 27 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 10 نوفمبر.
- VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 26 أكتوبر)، 4 تقارير. قبل يوم واحد من CISA. التقرير الأول: ellio.tech.
- شفرة الاستغلال العامة: 18 استغلالاً معروفاً (VulnCheck KEV).
- الاحتمالية (EPSS): نسبة 82.6% لاحتمال حدوث نشاط استغلالي في الأيام الـ 30 القادمة، ضمن أعلى 1% من جميع الثغرات.
- تقييم CISA (SSVC): شوهد استغلال؛ ولا تتم أتمتته بسهولة؛ سيطرة كاملة على النظام المتأثر.
ما يجب فعله (CISA): تطبيق إجراءات التخفيف وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات CISA (BOD 26-04) الخاصة بتحديد أولويات تحديثات الأمان بناءً على المخاطر، ومتطلبات فرز الأدلة الجنائية لـ CISA. اتبع توجيهات BOD 26-04 المطبقة على الخدمات السحابية أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف. تقع على عاتق أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح الأخطاء BOD 26-04.
تحليلنا: ما هي الثغرة وكيفية إصلاحها · سجل NVD وروابط المورد
-
CVE-2026-48356 Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
تحتوي Adobe Commerce و Magento على ثغرة تحميل ملفات غير مقيدة بنوع خطير والتي قد تؤدي إلى تنفيذ تعليمات برمجية تعسفية في سياق المستخدم الحالي، مما قد يمنح وصولاً مرتفعاً أو سيطرة على حساب الضحية أو جلسته. (CISA)
- مستغلة في البرية: أدرجتها CISA في 27 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 10 نوفمبر.
- VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 24 أكتوبر)، تقريران. قبل 3 أيام من CISA. التقرير الأول: sansec.io.
- شفرة الاستغلال العامة: استغلال واحد معروف (VulnCheck KEV).
- الاحتمالية (EPSS): نسبة 44.6% لاحتمال حدوث نشاط استغلالي في الأيام الـ 30 القادمة، أعلى من 99% من جميع الثغرات.
- تقييم CISA (SSVC): شوهد استغلال؛ ولا تتم أتمتته بسهولة؛ سيطرة كاملة على النظام المتأثر.
ما يجب فعله (CISA): تطبيق إجراءات التخفيف وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات CISA (BOD 26-04) الخاصة بتحديد أولويات تحديثات الأمان بناءً على المخاطر، ومتطلبات فرز الأدلة الجنائية لـ CISA. اتبع توجيهات BOD 26-04 المطبقة على الخدمات السحابية أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف. تقع على عاتق أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح الأخطاء BOD 26-04.
تحليلنا: ما هي الثغرة وكيفية إصلاحها · سجل NVD وروابط المورد
-
CVE-2026-120198
تم العثور على ثغرة أمنية في WAVLINK WL-WN530BE1-A V251117. العنصر المتأثر هو دالة con_check_read_finish في الملف /protocol.csp. يؤدي هذا التلاعب في الوسيط group_name/IP-FROM إلى حقن الأوامر. من الممكن إطلاق الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم وقد يتم استخدامه. تم الاتصال بالمورد مبكراً … (NVD, CVSS 10.0)
- الاحتمالية (EPSS): نسبة 2.1% لاحتمال حدوث نشاط استغلالي في الأيام الـ 30 القادمة، أعلى من 81% من جميع الثغرات.
- تقييم CISA (SSVC): إثبات مفهوم عام؛ يمكن أتمتة الهجمات؛ سيطرة كاملة على النظام المتأثر.
تحليلنا: ما هي الثغرة وكيفية إصلاحها · سجل NVD وروابط المورد
-
CVE-2026-120279
تم العثور على خلل في WAVLINK WN536AX6-A V260507. العنصر المتأثر هو دالة غير معروفة في الملف /protocol.csp التابع لمكون openvpn_cli Handler. تنفيذ التلاعب في الوسيط file_id يمكن أن يؤدي إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. تم نشر الاستغلال وقد يُستخدم. تم الاتصال بالمورد مبكراً… (NVD, CVSS 10.0)
- تقييم CISA (SSVC): إثبات مفهوم عام؛ يمكن أتمتة الهجمات؛ سيطرة كاملة على النظام المتأثر.
تحليلنا: ما هي الثغرة وكيفية إصلاحها · سجل NVD وروابط المورد
كيف نقوم بالتصنيف
تأتي الأدلة على أن المهاجمين يستخدمون ثغرة في المرتبة الأولى: كتالوج الثغرات المعروفة المستغلة التابع لـ CISA، و VulnCheck KEV، وتقييم SSVC الخاص بـ CISA. ثم احتمالية الهجوم في الأيام الـ 30 القادمة من نظام تسجيل تنبؤ الاستغلال (EPSS) التابع لـ FIRST، ثم الخطورة. إن درجة الخطورة العالية وحدها لا تجعل الثغرة تدخل القائمة. تتم زيادة وزن الثغرات في أنظمة الذكاء الاصطناعي وأدوات الوكلاء لأنها تمثل هدفاً سريع النمو. كل ما ورد هنا يأتي مباشرة من تلك المصادر؛ ولا يتم تقدير أي شيء من طرفنا.
نتائج EPSS مقدمة من FIRST.org. تقارير الاستغلال التي تحمل علامة VulnCheck KEV مأخوذة من كتالوج الثغرات المعروفة المستغلة التابع لـ VulnCheck (البيانات © VulnCheck). تأكد دائماً من الإصدار المُصَحَّح في استشارة المورد.
