ثغرة يوم الصفر في جدار حماية Cisco: CVE-2026-76418 تُستغل الآن
إذا كانت شركتك تعتمد على جدار حماية من Cisco لتشغيل اتصال الموظفين عن بُعد، فهذا الخبر يخصك مباشرة. أعلنت Cisco في 28 أكتوبر 2026 عن ثغرة يوم الصفر تحمل الرمز CVE-2026-76418 في خدمة SSL VPN للوصول عن بُعد ضمن برنامجي Secure Firewall ASA وSecure Firewall Threat Defense (FTD)، وأكدت أن فريقها الأمني رصد استغلالها فعلياً في هجمات حقيقية خلال شهر أكتوبر.
الثغرة ليست من النوع الذي يسرق البيانات، لكنها تسمح لمهاجم مجهول، من دون اسم مستخدم أو كلمة مرور، بإجبار الجهاز على إعادة التشغيل فجأة. وفي جهاز يقف على باب الشبكة، تعني إعادة التشغيل انقطاع الاتصال عن كل من يعمل من المنزل أو الفروع، وربما انقطاع الإنترنت عن الشركة كلها لدقائق قابلة للتكرار.
ما هي ثغرة CVE-2026-76418 بالضبط؟
بحسب نشرة Cisco الأمنية، تنتج الثغرة عن أخطاء منطقية في معالجة الطلبات عندما يكون التحقق الثانوي (Secondary Authentication) مفعّلاً على إحدى مجموعات الأنفاق (Tunnel Groups). يرسل المهاجم طلباً مصمماً بعناية إلى خدمة SSL VPN، فيدخل الجهاز في حالة غير متوقعة وينتهي بإعادة تحميل نفسه.
منحت Cisco الثغرة درجة 8.6 على مقياس CVSS، أي أنها عالية الخطورة. والسبب في هذا التقييم رغم أنها "مجرد" تعطيل للخدمة أن استغلالها لا يحتاج إلى أي صلاحيات، ويتم من الإنترنت مباشرة، ويؤثر على جهاز حساس يعتمد عليه الجميع.
هل جهازك معرّض للخطر؟
ليس كل جهاز ASA أو FTD معرّضاً. تذكر النشرة ثلاثة شروط يجب أن تجتمع معاً:
- أن يعمل الجهاز بإصدار برمجي متأثر من ASA أو FTD.
- أن تكون خدمة Remote Access SSL VPN مفعّلة على واجهة واحدة على الأقل.
- أن يكون التحقق الثانوي مضبوطاً على مجموعة أنفاق، بما في ذلك المجموعة الافتراضية DefaultWEBVPNGroup.
هذه النقطة الأخيرة هي ما يجعل كثيراً من الشركات تقع في الفخ دون أن تدري. فالتحقق الثانوي يُستخدم عادة لإضافة طبقة حماية، مثل ربط تسجيل الدخول بخادم RADIUS ثانٍ أو بنظام تحقق متعدد العوامل. أي أن الإعداد الذي أضفته لزيادة الأمان هو نفسه الذي فتح الباب لهذه الثغرة.
لمعرفة حجم المشكلة، نقل موقع BleepingComputer عن منظمة Shadowserver أنها ترصد أكثر من 51 ألف جهاز Cisco ASA تعمل عليها خدمة SSL VPN ومكشوفة على الإنترنت. لا يعني ذلك أن جميعها معرّضة، لكنه يعطي فكرة عن عدد الأهداف المحتملة.
الاستغلال الفعلي وإدراج الثغرة في قائمة CISA
أكدت Cisco أن فريق الاستجابة لحوادث أمن المنتجات لديها (PSIRT) علم بمحاولات استغلال فعلية في أكتوبر 2026، قبل إصدار النشرة. وبعد يوم واحد من الإعلان، في 29 أكتوبر، أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية CISA الثغرة إلى قائمة الثغرات المستغلة المعروفة (KEV)، وهي القائمة التي تُلزم الجهات الحكومية الأمريكية بالترقيع خلال مهلة محددة، وتعتمد عليها شركات كثيرة حول العالم لترتيب أولوياتها.
عندما تدخل ثغرة إلى هذه القائمة، فهذه إشارة واضحة إلى أن الأمر تجاوز مرحلة التحذير النظري. هناك من يستخدمها الآن ضد أجهزة حقيقية.
ماذا يجب أن يفعل مسؤول الشبكة اليوم؟
إذا كنت مسؤولاً عن البنية التحتية في شركة أو جهة حكومية أو بنك، فهذه خطوات عملية مرتبة حسب الأولوية:
- حصر الأجهزة: اعرف كل جهاز ASA أو FTD لديك، وإصداره البرمجي، وهل خدمة SSL VPN مفعّلة عليه.
- فحص إعداد التحقق الثانوي: راجع مجموعات الأنفاق، وخاصة DefaultWEBVPNGroup، وتأكد إن كان التحقق الثانوي مضبوطاً عليها.
- الترقية إلى إصدار مُصلَح: هذا هو الحل الذي توصي به Cisco بقوة. استخدم أداة Cisco Software Checker على موقع الشركة لمعرفة أول إصدار مُصلَح لنسختك تحديداً، ولا تعتمد على قوائم الإصدارات المنقولة في المدونات لأنها تختلف من مصدر لآخر.
- إجراء مؤقت إن تعذرت الترقية: تقول Cisco إنه لا يوجد حل بديل كامل، لكن يمكن تقليل الخطر بتعطيل التحقق الثانوي على المجموعة الافتراضية أو على مجموعات الأنفاق التي أعددتها. بالنسبة للمجموعة الافتراضية، تذكر النشرة أمر
no tunnel-group-list enableإذا لم تكن تستخدم التحقق الثانوي، أو إزالته بأمرno secondary-authentication-server-group. - مراقبة السجلات: راقب إعادة التشغيل غير المبررة للجهاز وأي ارتفاع غريب في طلبات SSL VPN، فهذه علامات محتملة على محاولة استغلال.
انتبه إلى أن تعطيل التحقق الثانوي قد يكسر طريقة دخول بعض الموظفين أو يضعف الحماية الإضافية التي كانت مفعّلة. لذلك اعتبره حلاً مؤقتاً لساعات أو أيام، لا بديلاً عن الترقية.
شرح مبسط لغير المتخصصين
تخيّل مبنى شركة له بوابة إلكترونية واحدة يدخل منها الموظفون. الثغرة تشبه عيباً في البوابة يجعلها تغلق وتعيد تشغيل نفسها كلما وضع أحدهم بطاقة مصممة بطريقة معينة، حتى لو لم يكن موظفاً أصلاً. المهاجم لا يدخل المبنى، لكنه يستطيع إيقاف الدخول والخروج للجميع كلما أراد.
بالنسبة للموظف العادي، قد تظهر المشكلة على شكل انقطاع متكرر في اتصال VPN أثناء العمل من المنزل. وإذا لاحظت ذلك فجأة، فأخبر قسم تقنية المعلومات بدلاً من إعادة المحاولة مرة بعد أخرى.
لماذا يهم هذا الشركات العربية تحديداً؟
تنتشر أجهزة Cisco ASA وFTD بكثرة في البنوك والجهات الحكومية وشركات الاتصالات والمستشفيات في الخليج ومصر والأردن والمغرب. وكثير من هذه الجهات توسعت في العمل عن بُعد خلال السنوات الأخيرة، وفعّلت SSL VPN مع تحقق إضافي لحماية الدخول.
المشكلة الشائعة أن دورة الترقية في بعض المؤسسات بطيئة، وتمر بموافقات ونوافذ صيانة شهرية. في حالة ثغرة مستغلة فعلياً، يصبح الانتظار حتى نافذة الصيانة القادمة مخاطرة حقيقية. الأفضل طلب نافذة طارئة، أو تطبيق الإجراء المؤقت فوراً إلى حين الترقية.
ونذكّر أيضاً بأن هذه ليست المرة الأولى التي تُستهدف فيها خدمات VPN في أجهزة الحماية، فالمهاجمون يحبونها لأنها مكشوفة على الإنترنت بطبيعتها. وإن كنت تريد فهم أساليب الخداع التي تسبق كثيراً من الاختراقات، فاقرأ مقالنا عن الهندسة الاجتماعية وخطرها الخفي.
أسئلة شائعة
هل تسمح الثغرة بسرقة البيانات أو اختراق الشبكة؟
بحسب Cisco، تأثيرها هو إعادة تشغيل الجهاز وتعطيل الخدمة، ولم تذكر النشرة تنفيذ تعليمات برمجية أو تسريب بيانات.
هل يحتاج المهاجم إلى حساب أو كلمة مرور؟
لا، يمكن استغلالها من دون أي مصادقة، وهذا ما رفع درجة خطورتها إلى 8.6.
هل يوجد حل بديل دائم؟
لا. الحل الموصى به هو الترقية إلى إصدار مُصلَح، وتعطيل التحقق الثانوي مجرد إجراء مؤقت.
كيف أعرف الإصدار المُصلَح المناسب لجهازي؟
استخدم أداة Cisco Software Checker المذكورة في نشرة Cisco الرسمية، وأدخل إصدارك الحالي.
المصادر
ولأن التقنية أصبحت جزءاً من تفاصيل يومنا، يمتد اهتمامنا من متابعة المواقع العربية والمدونات المتخصصة، إلى جانب ما توفره متاجر مصر ومتاجر الكويت ومتاجر الفيتامينات والمواقع الأجنبية، مع الاعتماد على موقع مشهور لخدمات السوشيال عاملاً أساسياً للنجاح والاستمرارية.
و الى هنا إخوانى وأخواتى الأعزاء نكون قد أتممنا المهمة بنجاح ✌
صلوا عالحبيب قلوبكم تطيب وافعلوا الخير مهما كان صغيراً 🎯🌷
ولا تنسوا إخواننا فى كل مكان من دعائكم📌
وتقبلوا تحيات فريق #رقميون #Raqmiyoun
كما يمكنكم الإطلاع على منتجات متجرنا من هنا 👈#متجرنا 🌷او هنا
وللإنضمام الى اسرتنا على جروب التليجرام من👈هنا
وكذلك جروب الفيس بوك والذى نقوم بمشاركة المعلومات عليه ومساعدة الأعضاء من👈هنا
وللإشتراك فى نشرتنا الإخبارية على اخبار جوجل اضغط هنا✌👇
Google News
مواضيع أخرى قد تهمك أيضاً :
جوجل تكشف تطبيقات VPN تتجسس على المستخدمين
ثغرة Brotli الخطيرة CVE-2026-111497: ما المطلوب من أصحاب المواقع الآن
مفاتيح المرور Passkeys: تفعيلها على جوجل وآيفون وواتساب ومايكروسوفت
