تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
الثغرات الأربع من الأسبوع الماضي التي توفرت عليها أقوى الأدلة على وقوع هجمات في العالم الحقيقي، مرتبة حسب تلك الأدلة أولاً واحتمالية الاستغلال ثانياً. تم تأكيد أو الإبلاغ عن استغلال اثنتين منها في البرية.
-
CVE-2026-111357 ثغرة غياب المصادقة للوظائف الحرجة في Ivanti Connect Secure
يحتوي Ivanti Connect Secure على ثغرة غياب المصادقة للوظائف الحرجة والتي يمكن أن تسمح للمهاجم المحلي المصدق له بتصعيد صلاحياته. يمكن ربط هذه الثغرة مع CVE-2026-104935 و CVE-2026-118527. (CISA)
- تم الاستغلال في البرية: أدرجتها CISA في 30 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 2 نوفمبر.
- VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 13 أكتوبر)، 6 تقارير. قبل 17 يوماً من CISA. التقرير الأول: hub.ivanti.com.
- الاحتمالية (EPSS): احتمالية بنسبة 0.53% لنشاط الاستغلال في الـ 30 يوماً القادمة، وهي أعلى من 45% من جميع الثغرات.
- تقييم CISA (SSVC): لوحظ الاستغلال؛ وغير قابلة للاستسقاء بسهولة؛ تحكم كامل في النظام المتأثر.
ما يجب فعله (CISA): تطبيق التدابير التخفيفية وفقاً لتعليمات الشركة المصنعة، مع ضمان الامتثال لتوجيهات BOD 26-04 الصادرة عن CISA بشأن إعطاء الأولوية لتحديثات الأمان بناءً على المخاطر وإرشادات “متطلبات فرز الأدلة الجنائية”. اتبع توجيهات BOD 26-04 المعمول بها لخدمات الحوسبة السحابية أو أوقف استخدام المنتج إذا لم تتوفر التدابير التخفيفية. تتحمل الأطراف المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع BOD 26-04.
تحليلنا: ما هي وكيفية إصلاحها · سجل NVD وروابط الشركة المصنعة
-
CVE-2026-118527 ثغرة توليد أرقام أو معرفات قابلة للتنبؤ في Ivanti Connect Secure
يحتوي Ivanti Connect Secure على ثغرة توليد أرقام أو معرفات قابلة للتنبؤ والتي تسمح للمهاجم البعيد المصدق له برفع ملفات ذات محتوى يتحكم فيه المهاجم إلى موقع معروف على القرص. يمكن ربط هذه الثغرة مع CVE-2026-104935 و CVE-2026-111357. (CISA)
- تم الاستغلال في البرية: أدرجتها CISA في 30 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 13 نوفمبر.
- VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 13 أكتوبر)، 5 تقارير. قبل 17 يوماً من CISA. التقرير الأول: hub.ivanti.com.
- الاحتمالية (EPSS): احتمالية بنسبة 0.82% لنشاط الاستغلال في الـ 30 يوماً القادمة، وهي أعلى من 57% من جميع الثغرات.
- تقييم CISA (SSVC): لوحظ الاستغلال؛ وغير قابلة للاستسقاء بسهولة؛ تأثير جزئي.
ما يجب فعله (CISA): تطبيق التدابير التخفيفية وفقاً لتعليمات الشركة المصنعة، مع ضمان الامتثال لتوجيهات BOD 26-04 الصادرة عن CISA بشأن إعطاء الأولوية لتحديثات الأمان بناءً على المخاطر وإرشادات “متطلبات فرز الأدلة الجنائية”. اتبع توجيهات BOD 26-04 المعمول بها لخدمات الحوسبة السحابية أو أوقف استخدام المنتج إذا لم تتوفر التدابير التخفيفية. تتحمل الأطراف المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع BOD 26-04.
تحليلنا: ما هي وكيفية إصلاحها · سجل NVD وروابط الشركة المصنعة
-
CVE-2026-121953
FreeRDP قبل الإصدار 3.32.2 يشتمل على ثغرة استخدام الذاكرة بعد تحريرها (use-after-free) في قناة عميل rdpgfx الافتراضية الديناميكية: قناة مكررة الاسم بمعرف قناة جديد (ChannelId) تكتب فوق خانة الاستدعاء الفردية للمستمع، والتي يقوم rdpgfx_on_close بتحريرها دون مسحها. يمكن لخادم RDP خبيث فتح وإغلاق مثل هذه القناة، ثم إرسال وحدة بيانات بروتوكول (PDU) على القناة الأصلية لتعطيل العميل أو احتم… (NVD، CVSS 9.8)
- الاحتمالية (EPSS): احتمالية بنسبة 0.56% لنشاط الاستغلال في الـ 30 يوماً القادمة، وهي أعلى من 47% من جميع الثغرات.
- تقييم CISA (SSVC): إثبات مفهوم عام؛ يمكن أتمتة الهجمات؛ تحكم كامل في النظام المتأثر.
تحليلنا: ما هي وكيفية إصلاحها · سجل NVD وروابط الشركة المصنعة
-
CVE-2026-121952
FreeRDP قبل الإصدار 3.32.2 يشتمل على ثغرة كتابة خارج الحدود (out-of-bounds write) في الوكيل نظراً لأن rdp_read_bitmap_cache_v2_capability_set يرفض فقط قيم numCellCaches التي تزيد عن 5، ومع ذلك يتم لاحقاً الوصول إلى مصفوفة خلايا ذاكرة التخزين المؤقت للصور (bitmap cache v2) عند الفهارس الثابتة 0 إلى 4. يمكن للعميل المتصل بالوكيل إعلان أقل من خمس خلايا ذاكرة تخزين مؤقت في رسالة تأكيد الاتصال النشط (Confirm Active)، مما يتسبب في تلف كومة الذاكرة (heap corruption)، و… (NVD، CVSS 9.8)
- الاحتمالية (EPSS): احتمالية بنسبة 0.50% لنشاط الاستغلال في الـ 30 يوماً القادمة، وهي أعلى من 43% من جميع الثغرات.
- تقييم CISA (SSVC): إثبات مفهوم عام؛ يمكن أتمتة الهجمات؛ تحكم كامل في النظام المتأثر.
تحليلنا: ما هي وكيفية إصلاحها · سجل NVD وروابط الشركة المصنعة
كيف نقوم بالترتيب
الأدلة التي تثبت استخدام المهاجمين لثغرة ما تأتي أولاً: كتالوج الثغرات التي تم استغلالها معروفة المصدر (KEV) التابع لـ CISA، و VulnCheck KEV، وتقييم SSVC الخاص بـ CISA. ثم احتمالية الهجوم في الـ 30 يوماً القادمة من نظام تسجيل التنبؤ بالاستغلال (EPSS) التابع لـ FIRST، ثم مستوى الخطورة. وحدها درجة الخطورة العالية لا تضمن إدراج الثغرة في القائمة. تُمنح الثغرات في أنظمة الذكاء الاصطناعي وأدوات الوكلاء وزناً أعلى نظراً لكونها هدفاً سريع النمو. كل ما يوجد هنا مأخوذ مباشرة من تلك المصادر؛ ولا شيء من تقديرنا.
درجات EPSS مأخوذة من FIRST.org. تقارير الاستغلال التي تحمل علامة VulnCheck KEV مأخوذة من كتالوج الثغرات المعروفة والاستغلال التابع لـ VulnCheck (البيانات © VulnCheck). تأكد دائماً من الإصدار المُصلح في استشارة الشركة المصنعة.
