في خطوة تعكس تفاقم التهديدات الإلكترونية، أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرتين أمنيتين قديمتين يعود تاريخهما إلى ست سنوات إلى كتالوج الثغرات المعروفة والمستغلة (Known Exploited Vulnerabilities – KEV). هذه الثغرات تؤثر على نظام إدارة المحتوى Sitecore وExperience Platform (XP)، وتجسد خطرًا حقيقيًا على المؤسسات التي تعتمد هذه المنصات لإدارة بياناتها الرقمية.

تحليل مفصل للسياق الأمني

الثغرات المذكورة تتضمن:

• CVE-2019-9874 (درجة CVSS: 9.8): ثغرة في الاستيراد العكسي (Deserialization) في وحدة Sitecore.Security.AntiCSRF، تتيح للمهاجم غير الموثوق به تنفيذ تعليمات برمجية عشوائية عبر إرسال كائن .NET مسلسلاً إلى معلمة HTTP POST المسماة __CSRFTOKEN.
• CVE-2019-9875 (درجة CVSS: 8.8): ثغرة في الاستيراد العكسي أيضًا في نفس الوحدة، ولكنها تتطلب وجود مهاجم موثوق به لتنفيذ التعليمات البرمجية عبر نفس الطريقة.

رغم عدم توفر تفاصيل دقيقة عن كيفية استغلال هذه الثغرات حتى الآن، أعلنت شركة SiteCore في مارس 2020 عن معرفتها بنشاط الاستغلال لثغرة CVE-2019-9874، بينما لم تذكر أي استغلال للثغرة الأخرى.

التأثير والإجراءات الأمنية المطلوبة

في خضم هذا الوضع الحرج، ألزمت الوكالات الفيدرالية بتطبيق الإصلاحات الضرورية بحلول 16 أبريل 2025 لحماية شبكاتها. هذا التحرك يأتي بالتزامن مع تقارير من شركة Akamai تشير لمحاولات استغلال أولية لثغرة جديدة في إطار العمل Next.js (CVE‑2025‑29927)، مما يعزز الحاجة الملحة للتحرك الفوري.

تسمح هذه الثغرة بتجاوز إجراءات الأمان المبنية على الوسطاء عبر تزوير رأس يُدعى “x‑middleware‑subrequest”، ما يمكن المهاجمين من الوصول غير المصرح به للموارد الحساسة للتطبيق.

رؤى الخبراء وتوجهات الأمن السيبراني

يشير الخبراء إلى أن محاولات الاستغلال الحالية ليست معزولة، بل تتزامن مع تحذيرات من GreyNoise حول نشاطات استغلالية تستهدف ثغرات معروفة في أجهزة DrayTek. من بين الثغرات المستغلة:

• CVE-2020-8515 (درجة CVSS: 9.8): ثغرة في حقن أوامر نظام التشغيل في موديلات متعددة من أجهزة التوجيه DrayTek، تتيح تنفيذ التعليمات البرمجية عن بعد بصلاحيات الجذر.
• CVE-2021-20123 وCVE-2021-20124 (درجة CVSS: 7.5): ثغرات في تضمين الملفات المحلية في DrayTek VigorConnect، تتيح للمهاجمين تحميل ملفات عشوائية من نظام التشغيل الأساسي بصلاحيات الجذر.

تشير البيانات إلى أن إندونيسيا، هونغ كونغ، والولايات المتحدة هي الدول الأكثر استهدافًا للهجمات على CVE-2020-8515، بينما ليتوانيا، الولايات المتحدة، وسنغافورة تتعرض لهجمات تستغل CVE-2021-20123 وCVE-2021-20124.

دعوة للنقاش والتفاعل

مع تزايد هذه التهديدات، تبرز الحاجة الملحة لتعزيز التعاون بين القطاعات المختلفة وتبني استراتيجيات أمنية حديثة. ما هي الإجراءات التي تعتقد أنها ضرورية لمواجهة هذه التحديات؟ وكيف يمكن للشركات أن تبقى في طليعة التأهب ضد الهجمات الإلكترونية المتزايدة؟ شاركنا رأيك عبر منصاتنا على فيسبوك وX!