استغلال ثغرتي Cisco BroadWorks وOpenwave: CISA تضيفهما إلى KEV
أضافت CISA يوم الثلاثاء 10 نوفمبر ثغرتين في Cisco BroadWorks وOpenwave Messaging Webtop Media Transcoder إلى كتالوج الثغرات المستغلة فعلياً (KEV)، رغم توفر إصلاحاتهما منذ أشهر.
⚡ لماذا يهمك؟
ثغرة BroadWorks استخدمها وكيل AI هجومي لاختراق مزود اتصالات أوروبي وسرقة سجلات المشتركين. وهذا مثال على كيف تحوّل أدوات AI الثغرات القديمة غير المرقعة إلى أهداف سهلة.
الثغرتان
CVE-2026-20320(درجة 7.5): ثغرة XML External Entity (XXE) في محلل OCI XML لدى Cisco BroadWorks، وتسمح لمهاجم غير مصادق بقراءة إعدادات حساسة. أُصلحت في أغسطس 2026.CVE-2026-111793(درجة 4.3): في Openwave Messaging Webtop Media Transcoder، وتسمح لمستخدم مصادق بمعالجة أنواع مستندات غير مقصودة ورفع ملف معد خصيصاً للحصول على معلومات حساسة. أُصلحت في أكتوبر 2026. وأكدت نشرة JVN اليابانية أن المطوّر رصد هجمات تستغلها.
عملية Snowball
بحسب Malbear Labs، استُخدمت ثغرة BroadWorks في حملة سُميت Operation Snowball. فيها استخدمت جهة مجهولة ناطقة بالصينية إطار هجوم ذاتياً مبنياً على نسخة مكسورة القيود (Jailbroken) من نموذج DeepSeek Flash، واستهدفت مزود اتصالات أوروبياً و13 شركة مستضافة لديه. وخلال أسبوعين حصر المهاجمون مئات الأصول، واستخرجوا عشرات مجموعات بيانات الدخول، وسرّبوا آلاف السجلات من منصة الفوترة الداخلية.
ويستغل الوكيل قائمة طويلة من الثغرات القديمة المعروفة، منها ثغرات في Citrix NetScaler وPAN-OS GlobalProtect وSAP NetWeaver وQlik Sense.
ماذا تفعل؟
- إن كنت تشغّل Cisco BroadWorks أو Openwave فطبّق إصلاحات أغسطس وأكتوبر فوراً.
- راجع الأنظمة المكشوفة للإنترنت بحثاً عن ثغرات قديمة غير مرقعة، فوكلاء AI يجربونها كلها بسرعة.
- استخدم كتالوج CISA KEV مرجعاً لترتيب أولويات الترقيع.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: info [at] securitywd.net.
اقرأ أيضًا
تحذير FBI: أداة Artex تحوّل الذكاء الاصطناعي إلى سلاح اختراق آلي
أصدر FBI تنبيهاً عاجلاً عن Artex، منصة اختبار اختراق مفتوحة المصدر تربط أي نموذج لغوي بوكلاء AI ينفذون مراحل الهجوم تلقائياً. ويقول المكتب إن بعض الاختراقات وصلت إلى صلاحيات عالية في أقل من ثلاث ساعات.
ثغرة Xen Orchestra مستغلة: تجاوز المصادقة والسيطرة على XCP-ng
حذرت شركة Vates الفرنسية من ثغرة حرجة في Xen Orchestra، أداة إدارة بيئات XCP-ng الافتراضية، تُستغل حالياً. الثغرة تتيح تجاوز المصادقة بكوكي معدّ خصيصاً، ثم الحصول على صلاحيات Admin والسيطرة على الخادم بصلاحية root.
ثغرة OpenSSH مستغلة على Alpine: CISA تضيف 4 ثغرات إلى KEV
أضافت CISA في 9 نوفمبر أربع ثغرات مستغلة فعلياً إلى كتالوج KEV، أبرزها خلل في OpenSSH على أنظمة Linux التي تستخدم musl libc دون PAM، مثل Alpine Linux، يسمح بالدخول بأي كلمة مرور طويلة في بعض الإعدادات.