Zyxel تصلح ثغرة Zero-day خطيرة في سويتشات GS1900

تفاصيل الثغرة واستغلالها

أصدرت شركة Zyxel تحديثات أمنية لمعالجة ثغرة Zero-day خطيرة في سويتشات الشبكة من سلسلة GS1900. هذه الثغرة، التي تحمل المعرف CVE-2026-107441، هي عيب في الكتابة خارج الحدود (out-of-bounds write flaw) ضمن واجهة الإدارة عبر الويب لهذه السويتشات. سمحت هذه المشكلة لمهاجم غير مصادق عليه، ولديه وصول إلى الشبكة، بتنفيذ أوامر نظام التشغيل باستخدام طلبات HTTP مصممة خصيصًا.

تم استغلال هذه الثغرة لاختراق ما يقرب من 1000 جهاز حول العالم. بدأت شركة GreyNoise للأمن السيبراني بمراقبة هذه الهجمات حوالي 17 أغسطس، 2026، حيث لاحظت جهة تهديد يُشتبه أنها تتحدث الصينية وتُعرف باسم Kapibala. أفادت GreyNoise بأن المهاجمين اخترقوا 996 جهازًا في 48 دولة. استغل المهاجمون الثغرة لتنفيذ الأوامر عن بُعد، ثم قاموا بتنزيل نص برمجي لجمع ملفات إعدادات الأجهزة، وبيانات الاعتماد المشفرة، ومعلومات الشبكة.

الخلط بين الثغرات واكتشاف الثغرة الجديدة

في البداية، تم الخلط بين هذه الثغرة وعيب أقدم كانت Zyxel قد أصلحته بالفعل قبل أشهر من بدء الهجمات. في 16 يونيو، 2026، أصدرت Zyxel تحديثات أمنية لمعالجة الثغرة CVE-2026-7273، وهي ثغرة تجاوز سعة المخزن المؤقت (pre-authentication buffer overflow) كانت تؤثر على نفس سويتشات GS1900. عندما كشفت GreyNoise عن حملة الهجمات في 21 سبتمبر، ربطت الاستغلال بالثغرة CVE-2026-7273، وهي الثغرة التي قامت Zyxel بإصلاحها في يونيو.

لكن باحثين في شركة Binarly المتخصصة في أمان البرامج الثابتة اكتشفوا أن الاستغلال المستخدم في الهجمات كان يستهدف في الواقع ثغرة منفصلة وغير معروفة سابقًا، والتي ظلت دون إصلاح. بعد تحليل الاستغلال، وجد الباحثون أنه كان يتحقق على وجه التحديد من إصدارات البرامج الثابتة التي تم تحديثها لـ CVE-2026-7273، مما يشير إلى أن الاستغلال قد تم تطويره أو تحديثه لاستهداف تلك الإصدارات. في 28 سبتمبر، أكدت Binarly أن الاستغلال ظل فعالاً ضد جميع الإصدارات العشرة من البرامج الثابتة التي تم تحديثها لـ CVE-2026-7273. أبلغت Binarly النتائج إلى Zyxel في 29 سبتمبر، وأكدت الشركة الثغرة الجديدة في 11 أكتوبر، وخصصت لها المعرف CVE-2026-107441. أصدرت Zyxel تحديثات برامج ثابتة جديدة في 22 أكتوبر، ونشرت إرشادات أمنية في 3 نوفمبر.

لماذا يهمك هذا الأمر وماذا تفعل؟

هل تتخيل أن أمن شبكتك قد يكون مهددًا حتى بعد تطبيق التحديثات؟ هذا الخبر يؤكد لنا أهمية اليقظة المستمرة في عالم الأمن السيبراني. الثغرات من نوع Zero-day خطيرة لأنها تُستغل قبل أن يتم اكتشافها أو إصلاحها، مما يترك مجالاً واسعاً للمهاجمين. في هذه الحالة، تمكن المهاجمون من سرقة ملفات الإعدادات وبيانات الاعتماد، وهي معلومات حساسة يمكن أن تفتح أبواباً أخرى لاختراق الشبكة بشكل كامل.

إذا كنت تدير سويتشات Zyxel من سلسلة GS1900، فإن تحديث أجهزتك ليس خيارًا بل ضرورة ملحة. تذكر أن تحديثات الأمان ليست مجرد إجراء شكلي، بل هي خط دفاع أساسي ضد التهديدات المتطورة. هذه الحادثة تذكرنا بأن التحديثات الأمنية قد لا تغطي دائمًا كل الجوانب، وأن المهاجمين يبحثون دائمًا عن طرق جديدة للاستغلال، مما يتطلب منا البقاء على اطلاع دائم بأحدث التطورات الأمنية.