تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
الثغرات الثلاث من الأسبوع الماضي التي توفرت عليها أقوى الأدلة على وقوع هجمات حقيقية في العالم الفعلي، مُرتّبةً حسب قوة الأدلة أولاً، واحتمالية الاستغلال ثانياً. تم تأكيد أو الإبلاغ عن استغلال 3 منها في البرية.
-
CVE-2026-46300 ثغرة غياب تهيئة المتغيرات في نواة لينكس (Linux Kernel Missing Initialization of a Variable Vulnerability)
تحتوي نواة لينكس (Linux Kernel) على ثغرة غياب تهيئة المتغيرات التي قد تسمح بتعديل غير مقصود للبيانات المدعومة بذاكرة التخزين المؤقت للصفحات (page-cache-backed data) عبر الفشل في الحفاظ على علامة الجزء المشترك (shared-fragment marker) أثناء دمج المخازن المؤقتة للقبضات (socket buffer coalescing)، مما يتسبب في قيام معالجة إدخال بروتوكول الأمان (ESP) بفك تشفير الأجزاء المشتركة في مكانها. يمكن ربط هذه الثغرة مع CVE-2026-109618 وCVE… (CISA)
- المستغلة في البرية: أدرجتها وكالة CISA في 28 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 31 أكتوبر.
- قاعدة بيانات VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 3 أغسطس)، 5 تقارير. قبل 86 يوماً من وكالة CISA. التقرير الأول: go.crowdstrike.com.
- كود استغلال عام: 4 استغلالات معروفة (VulnCheck KEV).
- الاحتمالية (EPSS): نسبة 10.2% لحدوث نشاط استغلال في الأيام الـ 30 القادمة، وهي أعلى من 96% من جميع ثغرات CVE.
- تقييم وكالة CISA (SSVC): لوحظ استغلال؛ ليس من السهل أتمتته؛ سيطرة كاملة على النظام المتأثر.
ما يجب فعله (CISA): تطبيق التدابير التخفيفية وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات وكالة CISA رقم BOD 26-04 بشأن إعطاء الأولوية لتحديثات الأمان بناءً على تقييم المخاطر وتوجيهات “متطلبات فرز الأدلة الجنائية” (Forensics Triage Requirements) الخاصة بالوكالة. اتبع إرشادات BOD 26-04 المعمول بها لخدمات السحابة أو توقف عن استخدام المنتج في حال تعذر توفر التدابير التخفيفية. يتحمل أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع الخاصة بـ BOD 26-04.
-
CVE-2026-41709 ثغرة قصور السجلات في برودكوم في إم وير إي إس إكس (Broadcom VMWare ESX Insufficient Logging Vulnerability)
تحتوي منصة برودكوم في إم وير إي إس إكس (Broadcom VMWare ESX) على ثغرة قصور في تسجيل الأحداث والتي قد تسمح لممثل خبيث يحظى بصلاحيات المسؤول (admin) بتنفيذ عمليات معينة دون تسجيلها. (CISA)
- المستغلة في البرية: أدرجتها وكالة CISA في 28 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 11 نوفمبر.
- قاعدة بيانات VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 27 أكتوبر)، تقريران. قبل يوم واحد من وكالة CISA. التقرير الأول: www.crowdstrike.com.
- الاحتمالية (EPSS): نسبة 0.30% لحدوث نشاط استغلال في الأيام الـ 30 القادمة، وهي أعلى من 22% من جميع ثغرات CVE.
- تقييم وكالة CISA (SSVC): لوحظ استغلال؛ ليس من السهل أتمتته؛ تأثير جزئي.
ما يجب فعله (CISA): تطبيق التدابير التخفيفية وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات وكالة CISA رقم BOD 26-04 بشأن إعطاء الأولوية لتحديثات الأمان بناءً على تقييم المخاطر وتوجيهات “متطلبات فرز الأدلة الجنائية” (Forensics Triage Requirements) الخاصة بالوكالة. اتبع إرشادات BOD 26-04 المعمول بها لخدمات السحابة أو توقف عن استخدام المنتج في حال تعذر توفر التدابير التخفيفية. يتحمل أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع الخاصة بـ BOD 26-04.
-
CVE-2026-84999 تحميل الملفات غير المقيد بنوع خطير (Unrestricted Upload of File with Dangerous Type)
إضافة (Pie Register Premium) المخصصة لووردبريس (WordPress) معرضة لثغرة تحميل الملفات غير المقيدة في جميع الإصدارات حتى الإصدار 3.8.4.0 ضمناً من خلال دالة piereg_file_upload. يعود سبب ذلك إلى قيام الإضافة بالتحقق من نوع الملف عبر wp_check_filetype وwp_check_filetype_and_ext ولكنها لا تتحقق أبداً مما إذا كانت استدعاءات التحقق هذه قد أدت إلى أخطاء قبل… (NVD, CVSS 9.8)
- قاعدة بيانات VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 27 أكتوبر)، تقرير 1. التقرير الأول: patchstack.com. ليست مدرجة بعد في كتالوج CISA.
- الاحتمالية (EPSS): نسبة 0.48% لحدوث نشاط استغلال في الأيام الـ 30 القادمة، وهي أعلى من 42% من جميع ثغرات CVE.
- تقييم وكالة CISA (SSVC): لا توجد استغلالات معروفة؛ يمكن أتمتة الهجمات؛ سيطرة كاملة على النظام المتأثر.
تحليلنا: ما هي الثغرة وكيف يتم إصلاحها · سجل NVD وروابط المورد
كيف نقوم بالتصنيف
تأتي الأدلة التي تثبت استخدام المهاجمين لثغرة ما في المرتبة الأولى: كتالوج الثغرات الأمنية المعروفة المستغلة التابع لوكالة CISA، وقاعدة بيانات VulnCheck KEV، وتقييم SSVC الخاص بوكالة CISA نفسها. يليه بعد ذلك احتمال وقوع هجوم في الأيام الـ 30 القادمة بناءً على نظام تسجيل التنبؤ بالاستغلال (EPSS) التابع لمنظمة FIRST، ثم خطورة الثغرة. لا تحظى الثغرة بمكانة في القائمة لمجرد حصولها على درجة خطورة عالية. يتم منح ثغرات أنظمة الذكاء الاصطناعي وأدوات الوكلاء وزناً إضافياً لكونها هدفاً سريع النمو. كل ما ورد هنا يأتي مباشرة من تلك المصادر؛ ولا نقوم بتقدير أي شيء بأنفسنا.
درجات نظام (EPSS) مأخوذة من موقع FIRST.org. تقارير الاستغلال التي تحمل علامة VulnCheck KEV مأخوذة من كتالوج الثغرات الأمنية المعروفة المستغلة التابع لشركاء VulnCheck (البيانات © حقوق الطبع والنشر لـ VulnCheck). احرص دائماً على تأكيد الإصدار المُصَحَّح من خلال إرشادات المورد.
