تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
الثغرات الثلاث من الأسبوع الماضي التي توجد عليها أقوى الأدلة على وقوع هجمات في العالم الحقيقي، مرتبة حسب تلك الأدلة أولاً والاحتمالية الكبيرة للاستغلال ثانياً. تم تأكيد أو الإبلاغ عن استغلال ثغرتين منها في البرية.
-
CVE-2026-97229 ثغرة تجاوز عدد صحيح أو التفاف في إصداري GitLab المجتمعي والمؤسسي
يحتوي إصدارا GitLab المجتمعي والمؤسسي على ثغرة تجاوز عدد صحيح أو التفاف قد تسمح لمستخدم غير مصادق له بتنفيذ تعليمات برمجية عشوائية على خادم GitLab عبر تعبير نمعي مصمم خصيصاً في تكوين CI/CD، وذلك بسبب عدم كفاية التحقق من التعبير النمعي. (CISA)
- المستغلة في البرية: أدرجتها CISA في 29 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 1 نوفمبر.
- VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 28 أكتوبر)، تقريران. قبل يوم واحد من CISA. التقرير الأول: alpinelinux.org.
- رمز استغلال عام: 4 استغلالات معروفة (VulnCheck KEV).
- الاحتمالية (EPSS): احتمال بنسبة 18.4% لنشاط استغلال خلال الأيام الـ 30 القادمة، وهو أعلى من 97% من جميع الثغرات الأمنية (CVEs).
- تقييم CISA (SSVC): لوحظ استغلال؛ يمكن أتمتة الهجمات؛ تحكم كامل في النظام المتأثر.
ما يجب فعله (CISA): تطبيق التخفيفات وفقاً لتعليمات الشركة المصنعة، مع ضمان الامتثال لتوجيهات CISA (BOD 26-04) الخاصة بتحديد أولويات تحديثات الأمان بناءً على تقييم المخاطر ومتطلبات فرز الأدلة الجنائية لـ CISA. اتبع إرشادات BOD 26-04 المعمول بها للخدمات السحابية أو توقف عن استخدام المنتج في حال تعذر توفر التخفيفات. يتحمل أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح الأخطاء BOD 26-04.
-
CVE-2026-76418 ثغرة إرجاع قيمة غير فحصها إلى إلغاء إشارة مؤشر فارغ في برامج Cisco Secure Firewall ASA وبرامج Cisco Secure FTD
تحتوي برامج Cisco Secure Firewall ASA وبرامج Cisco Secure FTD على ثغرة إرجاع قيمة غير فحصها إلى إلغاء إشارة مؤشر فارغ والتي يمكن أن تسمح لمهاجم بعيد غير مصادق له بتسبب إعادة تحميل الجهاز بشكل غير متوقع، مما يؤدي إلى حالة رفض الخدمة (DoS). (CISA)
- المستغلة في البرية: أدرجتها CISA في 29 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 1 نوفمبر.
- VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 28 أكتوبر)، تقريران. قبل يوم واحد من CISA. التقرير الأول: sec.cloudapps.cisco.com.
- الاحتمالية (EPSS): احتمال بنسبة 0.57% لنشاط استغلال خلال الأيام الـ 30 القادمة، وهو أعلى من 47% من جميع الثغرات الأمنية (CVEs).
- تقييم CISA (SSVC): لوحظ استغلال؛ يمكن أتمتة الهجمات؛ تأثير جزئي.
ما يجب فعله (CISA): تطبيق التخفيفات وفقاً لتعليمات الشركة المصنعة، مع ضمان الامتثال لتوجيهات CISA (BOD 26-04) الخاصة بتحديد أولويات تحديثات الأمان بناءً على تقييم المخاطر ومتطلبات فرز الأدلة الجنائية لـ CISA. اتبع إرشادات BOD 26-04 المعمول بها للخدمات السحابية أو توقف عن استخدام المنتج في حال تعذر توفر التخفيفات. يتحمل أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح الأخطاء BOD 26-04.
-
CVE-2026-118579
تم تحديد ضعف في D-Link DIR-505 1.10B02. العنصر المتأثر هو الوظيفة main للملف /secmark1524.cgi من مكون Web Management CGI. يسبب هذا التلاعب في الوسيط accu/pass/code/hash/cmds باباً خلفياً. من الممكن تنفيذ الهجوم عن بعد. أصبح الاستغلال متاعباً للعامة ويمكن استخدامه… (NVD، CVSS 9.8)
- الاحتمالية (EPSS): احتمال بنسبة 0.79% لنشاط استغلال خلال الأيام الـ 30 القادمة، وهو أعلى من 56% من جميع الثغرات الأمنية (CVEs).
- تقييم CISA (SSVC): إثبات مفهوم عام؛ يمكن أتمتة الهجمات؛ تحكم كامل في النظام المتأثر.
تحليلنا: ما هي الثغرة وكيفية إصلاحها · سجل NVD وروابط الشركة المصنعة
كيف نقوم بالترتيب
تأتي الأدلة على أن المهاجمين يستخدمون ثغرة ما في المرتبة الأولى: كتالوج الثغرات المعروفة المستغلة التابع لـ CISA، وVulnCheck KEV، وتقييم SSVC الخاص بـ CISA. ثم احتمالية الهجوم في الـ 30 يوماً القادمة من نظام تسجيل التنبؤ بالاستغلال التابع لـ FIRST (EPSS)، ثم الخطورة. وحدها درجة الخطورة العالية لا تجعل الثغرة تحجز مكاناً في القائمة. تتم ترجيح الثغرات في أنظمة الذكاء الاصطناعي وأدوات الوكلاء نظراً لكونها هدفاً سريع النمو. كل ما ورد هنا يأتي مباشرة من تلك المصادر؛ ولا يوجد أي شيء مقدر من قبلنا.
درجات EPSS مأخوذة من FIRST.org. تقارير الاستغلال التي تحمل العلامة VulnCheck KEV مأخوذة من كتالوج الثغرات المعروفة المستغلة التابع لـ VulnCheck (البيانات © VulnCheck). تأكد دائماً من الإصدار المُصَحَّح في استشارة الشركة المصنعة.
